Cloud engineer állás, munka

Helyi integrátori feladatok ellátása a 314/2018. (XII. 27.) Kormány rendelet szerint: szakrendszerekkel kapcsolatos Műszaki leírások vizsgálata a 314/2018. (XII. 27.) Korm. rendeletben való érintettség tekintetében; közreműködik az alkalmazásfejlesztési igények előkészítését; megrendelő szerv...

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Support the daily operation of IT systems, acting as the IT point for contact for internal and customer requests
• Manage business outage, contribute to root cause analysis recovery plan and related communications
• Participating in IT projects and documentation

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• Felel az IT/OT Governance feladatok elvégzéséért:
• Részt vesz az IT/OT információbiztonságirányítási keretrendszerek kialakításában és működtetésében (pl. COBIT, NIST CSF)
• Feladata a szabályzatok, eljárások és kontrollok kidolgozása és harmonizálása IT és OT környezetben.

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• A vállalati üzletmenet folytonossági keretrendszer (BCM) működtetése, karbantartása és fejlesztése
• Üzleti hatáselemzések (BIA) koordinálása és szakmai támogatása
• Kritikus üzleti és IT folyamatok, erőforrások és szolgáltatások azonosítása, priorizálása

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Felel az OT kockázatkezelési (havária elemzési) feladatok elvégzéséért:
• Menedzseli a hozzá tartozó OT kockázatkezelési portfóliót, figyelembe véve az OT kockázatelemzés / havária elemzés sajátosságait

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...