Rendszerinformatikus állások Budapesten (információbiztonság)

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• NIS2 felkészülési projektetek szakmai támogatása
• Részvétel az információbiztonsági szabályzatok kialakításban és módosításában
• Részvétel a Duna Elektronika Kft. security operation center támogatásban
• Részvétel az incidens management folyamatokban
• Részvétel az IT security projektek szakmai vezetésében

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

• Felel az IT/OT Governance feladatok elvégzéséért:
• Részt vesz az IT/OT információbiztonságirányítási keretrendszerek kialakításában és működtetésében (pl. COBIT, NIST CSF)
• Feladata a szabályzatok, eljárások és kontrollok kidolgozása és harmonizálása IT és OT környezetben.

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe

• Globális LAN/WAN/WiFi és datacenter hálózatok üzemeltetése
• Ipari és gyártásközeli rendszerek hálózati támogatása
• Hálózati hozzáférések, biztonsági és tűzfalrendszerek felügyelete
• Incidens-, probléma- és változáskezelés (major incident, root cause)

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• ServiceNow rendszerben érkező jogosultság igénylés, illetve incidens jegyek beállítása, adminisztrálása
• Felhasználói fiókok, jogosultságok kezelése
• Események dokumentálása ServiceNow rendszerben, SLA idők menedzselése
• Kapcsolattartás belső és külső partnerekkel, illetve az igénylővel
• Hibaelemzés

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

IT biztonsági szakértőként részvétel megbízóink adatvagyon leltárának elkészítésében, kockázatelemzésben, szabályzatok és szabályozókörnyezetek felülvizsgálatában és kialakításában. Továbbá együttműködés security architect tervezésben, threat modellingben, IT security framework bevezetésének...

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• A nemzetközi security csapat helyi képviselőjeként (Information Security Officer) eljárni, kapcsolattartóként együttműködni a helyi IT menedzsment számára
• IT kockázatkezelési forgatókönyvek kidolgozása és nyomon követése
• Kockázatkezelési feladatok rendszeres elvégzése

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• kapcsolattartás feladatok felelőseivel, valamint információk bekérésével, rendszerezésével a feladatgazdák munkájának támogatása,
• a kapott feladatstátuszok alapján a nyilvántartások frissítése, dokumentációk nyilvántartása,

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.