Senior it auditor állások Budapesten (információbiztonság)

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• információbiztonsági szabályozások kialakítása és felülvizsgálata,
• részvétel az IT biztonsági kockázatkezelési folyamatokban,
• részvétel az üzletmenetfolytonossági folyamtokban,
• részvétel az incidens management folyamatokban,
• módszertani útmutatók kidolgozása,
• folyamatok egyeztetése és felülvizsgálata,

• Globális LAN/WAN/WiFi és datacenter hálózatok üzemeltetése
• Ipari és gyártásközeli rendszerek hálózati támogatása
• Hálózati hozzáférések, biztonsági és tűzfalrendszerek felügyelete
• Incidens-, probléma- és változáskezelés (major incident, root cause)

Lead and execute SOX 404 testing activities across global IT and business processes, with a focus on IT General Controls (e.g., access management, change management, system implementations), automated controls and third-party SOC reports....

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Részvétel információbiztonsági kontrollok tervezésében, fejlesztésében, az információbiztonsági követelmények egyeztetése, implementációjának támogatása

• Információbiztonsági első körben, szabályzatokat is írunk, meg elemzünk kockázatokat.
• Jogszabályi kötelezettségek teljesítéséből származó értelmezési, tervezési, dokumentálási feladatok.
• IT-biztonsági átvilágítások végrehajtásában végeznél szakmai feladatokat tapasztalt kollégák vezetésével;

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése.
• Az IBF munkájának támogatása.
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata.
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése.
• Külső auditok támogatása.
• Adminisztráció.

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• SIEM és logging megoldások tervezése és működtetése
• Log onboarding folyamatok támogatása és automatizálása
• Logging rendszer kalibrációja, finomhangolása
• Python alapú automatizációk fejlesztése
• Docker / Kubernetes környezetben működő security komponensek kezelése

Responsible for leading and coordinating the implementation of all aspects of Cybersecurity in own cluster of EU countries and to create local roadmaps in alignment with company goals....

• A nemzetközi security csapat helyi képviselőjeként (Information Security Officer) eljárni, kapcsolattartóként együttműködni a helyi IT menedzsment számára
• IT kockázatkezelési forgatókönyvek kidolgozása és nyomon követése
• Kockázatkezelési feladatok rendszeres elvégzése

• NIS2 felkészülési projektetek szakmai támogatása
• Részvétel az információbiztonsági szabályzatok kialakításban és módosításában
• Részvétel a Duna Elektronika Kft. security operation center támogatásban
• Részvétel az incidens management folyamatokban
• Részvétel az IT security projektek szakmai vezetésében

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

Review and evaluate project proposals and tender material in relation to information security requirements....

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)

• Daily operation of data backup and data protection systems supporting corporate IT applications
• Configuration, monitoring, and maintenance of backup infrastructure in an enterprise environment, including:
• Deduplication backup target systems (e.g. Data Domain)
• Media servers

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises). Develop and enforce IAM policies, standards, and procedures. Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...

Lead end-to-end incident response activities, including triage, investigation, remediation, and post-incident reporting. Coordinate with Product, Engineering, Legal, Communications, and other stakeholders. Actively monitor and respond to security alerts from SIEM, EDR, CNAP, and other platforms,...