Php home css javascript jquery állások Budapesten (információbiztonság)

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• Az informatikai biztonsági terület irányítása, a beosztottak koordinálása,
• Az ISO szerepkör betöltése,
• Informatikai biztonsági szabályozási rendszer fejlesztése valamint karbantartása,
• Kockázatok felmérése, értékelése és kezelése,
• Fejlesztések, projektek IT biztonsági szempontú véleményezése,

• Administrates and operates MOL Group cyber security PAM solutions
• Handles access management related requests, incidents and changes
• Supports the access management improvement initiatives across MOL Group
• Maintains up to date documentation of designs/configurations/processes

• Linux és Windows alapú környezetek implementálása és üzemeltetése.
• Komplex IT infrastruktúrák és hálózatok építése (a tervezéstől a kivitelezésig).
• IT biztonsági rendszerek és virtualizációs megoldások menedzselése.

• sérülékenységvizsgálatok eredményeinek elemzésére és értékelésére;
• sérülékenységek üzleti és technológiai kockázat szerinti priorizálására;
• javítási és kockázatcsökkentési intézkedési tervek kidolgozására;
• IT területekkel és Tribe-okkal együttműködve a felelősök beazonosítására;

Munkakörhöz tartozó feladatok ellátása....

• Felhő használati szabályok követése
• Security hardeningek alkalmazása
• Felhő szolgáltatással kapcsolatos biztonsági követelmények érvényesítése
• Microsoft Azure/M365 biztonsági üzemeltetés és szerepkör kezelés
• App protection
• CA szabályok létrehozása a biztonsági követelményeknek megfelelően

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés)

• Secure-by-Design szakértői támogatás projektek tervezésében és megvalósításában
• Biztonsági architektúrák tervezése és review-ja hybrid / multi-cloud környezetben
• Security requirement-ek meghatározása és compliance biztosítása
• Security risk assessment és threat modelling készítése

• Leading end-to-end penetration testing engagements across web applications, APIs, cloud environments, Kubernetes, AWS, Azure, GCP, and internal infrastructure
• Simulating real-world attack scenarios to identify security risks before they become threats