Információbiztonság állások XIV. kerületben nyelvtudás nélkül

• Információbiztonsági projektek vezetése és koordinálása
• Az információbiztonsági menedzsment rendszer működtetése és fejlesztése a hatályos jogszabályok mentén.
• Információbiztonsági szabályzatok, eljárások, irányelvek kidolgozása és karbantartása

• Információbiztonsági első körben, szabályzatokat is írunk, meg elemzünk kockázatokat.
• IT-biztonsági átvilágítások végrehajtásában végeznél szakmai feladatokat tapasztalt kollégák vezetésével;
• Kreatívan és proaktívan gondolkodás az IT biztonságról. A moving landscape követése.

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése.
• Az IBF munkájának támogatása.
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata.
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése.
• Külső auditok támogatása.
• Adminisztráció.

• Információbiztonsági első körben, szabályzatokat is írunk, meg elemzünk kockázatokat.
• Jogszabályi kötelezettségek teljesítéséből származó értelmezési, tervezési, dokumentálási feladatok.
• IT-biztonsági átvilágítások végrehajtásában végeznél szakmai feladatokat tapasztalt kollégák vezetésével;

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Riasztás- és incidenskezelés a védelmi rendszerekben
• Biztonsági riasztások elemzése, eszkaláció
• Munkautasítás és eljárásrend alapú működés
• Dokumentáció és jelentéskészítés

• Energiatároló és középfeszültségű rendszerek digitális és irányítástechnikai infrastruktúrájának támogatásában.
• Terepi kommunikációs és vezérlési eszközök beállításában, alapkonfigurálásában.
• Terepi és központi rendszerek közötti stabil adatkapcsolatok kialakításának és fenntartásának támogatásában.

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

• Felel az OT kockázatkezelési (havária elemzési) feladatok elvégzéséért:
• Menedzseli a hozzá tartozó OT kockázatkezelési portfóliót, figyelembe véve az OT kockázatelemzés / havária elemzés sajátosságait

• Felel az IT/OT Governance feladatok elvégzéséért:
• Részt vesz az IT/OT információbiztonságirányítási keretrendszerek kialakításában és működtetésében (pl. COBIT, NIST CSF)
• Feladata a szabályzatok, eljárások és kontrollok kidolgozása és harmonizálása IT és OT környezetben.

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

Munkakörhöz tartozó feladatok ellátása. ...

Respond to computer security incidents according to the incident response policy and other policies and procedures; triage and assess the risk of incidents, performing real-time analysis and managing workload during investigations/incidents. Serve as an escalation contact for incidents reported by...

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises) Develop and enforce IAM policies, standards, and procedures Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...

Lead end-to-end incident response activities, including triage, investigation, remediation, and post-incident reporting Coordinate with Product, Engineering, Legal, Communications, and other stakeholders Actively monitor and respond to security alerts from SIEM, EDR, CNAP, and other platforms,...