Tesztmérnök it állások Budapesten (információbiztonság)

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• IT biztonsági problémák felderítése, megoldása,
• IT biztonsági megfelelőség biztosítása (belső és külső szabályzatok alapján),
• rendszeres biztonsági vizsgálatok és tevékenységek végrehajtása, fejlesztése,
• biztonsági incidensek és egyéb események nyomon követese,
• statisztikák, elemzések készítése,

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• IT biztonsági kontrollok fejlesztése, működtetése a biztonságos informatikai környezet fenntartása érdekében
• IT biztonsági kockázatelemzési, kockázatkezelési feladatokban való részvétel
• IT biztonsági incidensek feltárására vizsgálatok lefolytatása, jelentések készítése

• a Bank és leányvállalatai informatikai fejlesztési projektjeinek alkalmazásszintű biztonsági architektúrájának megtervezésére, irányelveinek kialakítására, valamint a biztonsági követelmények érvényesítésére;
• biztonsági követelményeket integrálni a fejlesztési életciklusba (SDLC);

• Üzleti elemzőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben.
• Üzleti igényből fejlesztési feladat szakmai tervezésére (Ügyféligények felmérése, megértése, fejlesztési feladatok specifikálása, szükséges döntések előkészítése).

• Nagyvállalati hálózati biztonsági rendszerek kezelése
• Információ biztonsági szolgáltatás nyújtása az belső ügyfelek részére
• Licence menedzsment és dokumentáció
• A felhasználói igények, hibajegyek és változáskérések nyomon követesé, monitorozása és dokumentálása

• információbiztonsági szabályozások kialakítása és felülvizsgálata,
• részvétel az IT biztonsági kockázatkezelési folyamatokban,
• részvétel az üzletmenetfolytonossági folyamtokban,
• részvétel az incidens management folyamatokban,
• módszertani útmutatók kidolgozása,
• folyamatok egyeztetése és felülvizsgálata,

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Kockázatkezelési módszertanok és eszközök kidolgozása, implementációja és üzemeltetése IT / OT / beszállítói kockázatelemzésekhez, melyek mindenkor megfelelnek az iparági és törvényi előírásoknak (pl. NIS2, ISO),
• Tagvállalatok kockázatelemzéseinek elkészítésének felügyelete, koordinálása, támogatása,

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.