Szerződés menedzser munkatárs állások Budapesten (információbiztonság)

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése.
• Az IBF munkájának támogatása.
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata.
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése.
• Külső auditok támogatása.
• Adminisztráció.

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• A nemzetközi security csapat helyi képviselőjeként (Information Security Officer) eljárni, kapcsolattartóként együttműködni a helyi IT menedzsment számára
• IT kockázatkezelési forgatókönyvek kidolgozása és nyomon követése
• Kockázatkezelési feladatok rendszeres elvégzése

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• IT/OT rendszerek biztonsági monitorozásában való részvétel.
• Részvétel az IT/OT biztonsági események azonosításában, elemzésében és kezelésében.
• Részvétel IT/OT biztonsági incidenskezelési folyamatokban.
• Felhasználói bejelentések kezelése.
• Együttműködés IT/OT üzemeltetői és üzleti területekkel.

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Nagyvállalati telefonközpontok és komponenseinek üzemeltetése
• Hálózati biztonsági megoldások alkalmazása
• Licence menedzsment és dokumentáció
• Change management
• Az üzemeltetéshez szükséges műszaki dokumentációk naprakészen tartása
• Új infrastruktúra szolgáltatások kezelése

• Nagyvállalati hálózati biztonsági rendszerek kezelése
• Információ biztonsági szolgáltatás nyújtása az belső ügyfelek részére
• Licence menedzsment és dokumentáció
• A felhasználói igények, hibajegyek és változáskérések nyomon követesé, monitorozása és dokumentálása

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Scada felügyeleti rendszer fejlesztésében és paraméterezésében való aktív közreműködés
• A rendszer új funkcióinak tervezésében, szoftverarchitektúra kialakításában
• Házon belüli és kívüli kapcsolattarásban (pl. külsős tanácsadó, marketing, ügyfél, gyártócégek)

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...