Cloud engineer állások XXIII. kerületben (információbiztonság)

• Are you a hands-on Security Engineer ready to scale SIEM/SOAR capabilities in Azure?
• Do you want to join a collaborative environment to strengthen security operations?
• Want to grow your career with a global leader in software and cloud?

SZÉK KIADÓ, HOSSZÚ TÁVRA! Nem keresünk cloud ninját, sem felhős szuperhőst… Egy normális és jó fej kollégát várunk ebbe a székbe, aki nemcsak ért a Microsoftos felhőtechnológiákhoz, de szereti is az M365-el, Azure-el való munkát, és komolyan gondolja, hogy beépülne egy szuper üzemeltetői csapatba,...

• A vállalat teljes hálózati infrastruktúrájának (adatközpont, DR site, telephelyek) tervezése, üzemeltetése és fejlesztése
• Cisco hálózati eszközök (Catalyst, Nexus, FirePower, access pointok) konfigurálása, karbantartása és hibajavítása

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• Részvétel hálózati és szerverarchitektúrák tervezésében, kialakításában és üzemeltetésében,
• Komplex vállalati IT-infrastruktúrák átlátása és architekturális támogatása,
• Biztonsági és üzemeltetési szempontok összehangolása.

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• felügyeleti rendszerek: identitásvédelmi (IAM), végpont- és vírusvédelmi, valamint határvédelmi rendszerek adminisztrációja, finomhangolása
• monitorozás és logelemzés: a központi loggyűjtő (SIEM) rendszerünk támogatása, új logforrások integrálása és a riasztások kivizsgálása

• Az MNB prudenciális felügyelési tevékenysége során részvétel az informatikai vizsgálatok megtervezésében és végrehajtásában.
• Az MNB hatáskörébe tartozó engedélyezési tevékenységek informatikai vonatkozású feladataiban szakértői értékelés készítése.

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• Informatikai projektek infrastrukturális követelményeinek meghatározásában, tervezésében és költségbecslésében.
• IT rendszerek bevezetésének szakmai támogatásában, kiépítésének ellenőrzésében.

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Monitor, detect and triage cyber security events, anomalies and/or trends in threat landscape using internal and external logging and monitoring sources.
• Complete the containment and analysis for cyber security incidents in a timely manner to minimize business impact.

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• chance to protect our systems and data from cyber threats. 
• work closely with our Cyber Security and IT teams and learn how to conduct security assessments and tests on our IT infrastructure, applications, and processes. 

• Monitor and analyse security events and alerts in real-time using best in class tools
• Investigate security incidents to determine the scope, impact, and root causes while providing timely responses
• Conduct threat assessments and prioritise vulnerabilities based on risk, utilising threat intelligence

• A Bank rendelkezésre álló adatforrás kihasználásának biztosítása az adatpiac működtetésén keresztül
• A Bank különböző szakmai területeinek (első sorban Jelentésszolgálat, Controlling, Számvitel) adatpiac használatának támogatása

Ezek lesznek a feladataid •CI/CD pipeline-ok kialakítása és karbantartása Azure DevOps környezetben •Alkalmazások és infrastruktúrák biztonsági aspektusainak támogatása (DevSecOps) •Automatizációs megoldások fejlesztése (pl. build, deploy, scanning) •Biztonsági eszközök integrálása a fejlesztési...