Cloud engineer állás, munka

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• Felel az IT/OT Governance feladatok elvégzéséért:
• Részt vesz az IT/OT információbiztonságirányítási keretrendszerek kialakításában és működtetésében (pl. COBIT, NIST CSF)
• Feladata a szabályzatok, eljárások és kontrollok kidolgozása és harmonizálása IT és OT környezetben.

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

Helyi integrátori feladatok ellátása a 314/2018. (XII. 27.) Kormány rendelet szerint: szakrendszerekkel kapcsolatos Műszaki leírások vizsgálata a 314/2018. (XII. 27.) Korm. rendeletben való érintettség tekintetében; közreműködik az alkalmazásfejlesztési igények előkészítését; megrendelő szerv...

• Globális LAN/WAN/WiFi és datacenter hálózatok üzemeltetése
• Ipari és gyártásközeli rendszerek hálózati támogatása
• Hálózati hozzáférések, biztonsági és tűzfalrendszerek felügyelete
• Incidens-, probléma- és változáskezelés (major incident, root cause)

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése
• DORA rendelet követelményeinek értelmezése, az informatikai környezet átalakítási tervének elkészítése és a rendelet elvárásai szerinti információbiztonsági követelmények betartásának ellenőrzése

• NIS2 felkészülési projektetek szakmai támogatása
• Részvétel az információbiztonsági szabályzatok kialakításban és módosításában
• Részvétel a Duna Elektronika Kft. security operation center támogatásban
• Részvétel az incidens management folyamatokban
• Részvétel az IT security projektek szakmai vezetésében

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• SIEM és logging megoldások tervezése és működtetése
• Log onboarding folyamatok támogatása és automatizálása
• Logging rendszer kalibrációja, finomhangolása
• Python alapú automatizációk fejlesztése
• Docker / Kubernetes környezetben működő security komponensek kezelése

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises). Develop and enforce IAM policies, standards, and procedures. Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...