Ux szakértő állások Budapesten (információbiztonság)

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT biztonsági és üzemeltetési projektek mérnök-szakmai támogatása, koordinálása
• IT infrastruktúra projektek nyomon követése, támogatása
• Üzemeltetési folyamatok optimalizálása és automatizálása, fejlesztési javaslatok megfogalmazása
• Rendszerek biztonsági megfelelőségének biztosítása, auditok támogatása

• A Társaság információbiztonsági feladatainak koordinálása, a szükséges folyamatok felépítése és naprakészen tartása, együttműködve az IBF-el
• Részvétel a Társaság információbiztonsági stratégiájának kidolgozásában, aktualizálásában és gyakorlati megvalósításában, együttműködve az IBF-el

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• tesztelési szakértőként részt venni a Befektetések és célzott megtakarítások, valamint az IT Platform Tribe fejlesztéseiben;
• az Erste Befektetési Zrt. napi üzleti folyamatainak elősegítéséért felelős manuális tesztelői feladatok ellátására;

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

• részt vesz a Társaság információbiztonsági irányítási rendszerének működtetésében
• információbiztonsági szempontból felügyeli az elektronikus információs rendszereket és folyamatokat

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

• ellátod a tűzfal védelemmel kapcsolatos feladatokat
• biztosítod a védett  hálózatok határvédelmét Checkpoint, Stormshield, Cisco Firepower tűzfalára építve
• Az irodai hálózati eszközök (főként Cisco switch-ek) felügyeletét, üzemeltetését ellátod

• A Társaság információbiztonsági irányítási rendszerének működtetésében való részvétel (MSZ ISO/IEC 27001:2014)
• Elektronikus információs rendszerek és folyamatok információbiztonsági felügyelete
• Belső szabályozási rendszer fejlesztése
• Biztonsági ellenőrzési, tesztelési tevékenység

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás Kapcsolattartás a partnerekkel oktatások tartása Gyártókkal való szoros együttműködés...