Cloud engineer állás, munka

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• Az MNB prudenciális felügyelési tevékenysége során részvétel az informatikai vizsgálatok megtervezésében és végrehajtásában.
• Az MNB hatáskörébe tartozó engedélyezési tevékenységek informatikai vonatkozású feladataiban szakértői értékelés készítése.

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• A DORA‑követelményeknek megfelelő TPM folyamatok kialakításában és koordinálásában részt veszel.  
• A meglévő és új szerződések kockázatértékeléseit (Vendor/Contract/Service RA) elkészíted, támogatod azok megfelelőségét. 
• Segíted a belső és külső auditokat és a riportálásokat.

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Monitor, detect and triage cyber security events, anomalies and/or trends in threat landscape using internal and external logging and monitoring sources.
• Complete the containment and analysis for cyber security incidents in a timely manner to minimize business impact.

• Informatikai projektek infrastrukturális követelményeinek meghatározásában, tervezésében és költségbecslésében.
• IT rendszerek bevezetésének szakmai támogatásában, kiépítésének ellenőrzésében.

• chance to protect our systems and data from cyber threats. 
• work closely with our Cyber Security and IT teams and learn how to conduct security assessments and tests on our IT infrastructure, applications, and processes. 

• A Bank rendelkezésre álló adatforrás kihasználásának biztosítása az adatpiac működtetésén keresztül
• A Bank különböző szakmai területeinek (első sorban Jelentésszolgálat, Controlling, Számvitel) adatpiac használatának támogatása

támogatja a Faktoring IT biztonsági tevékenységeit, részt vesz a Faktoring információbiztonsági irányításában és felügyeletében, koordinálja és szakmai iránymutatást ad a biztonság fenntartása és erősítése érdekében...

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L1 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Design, implement, and strengthen security protection for IT cloud platforms, ensuring security at both infrastructure and application layers
• Participate in regular red-team/blue-team exercises, identify system vulnerabilities and security weaknesses, and propose remediation plans

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• A mikro vállalatokat bankolását kezelő folyamatok világát nem csak távolról szemlélni, hanem részt venni eme világot támogató rendszerek fejlesztéseinek meghatározásában és támogatásában.
• A hitelezési folyamatokhoz kapcsolódó IT fejlesztések támogatására, szervezői feladatainak ellátására,

• Detektálási szabályok és use case ek tervezése és fejlesztése
• SIEM/SOAR környezetben detektálási logikák, korrelációs szabályok kialakítása, dokumentálása, fenyegetési információk, incidens tapasztalatok és audit visszajelzések alapján.
• Riasztások hangolása, fals pozitívok csökkentése

Ezek lesznek a feladataid •CI/CD pipeline-ok kialakítása és karbantartása Azure DevOps környezetben •Alkalmazások és infrastruktúrák biztonsági aspektusainak támogatása (DevSecOps) •Automatizációs megoldások fejlesztése (pl. build, deploy, scanning) •Biztonsági eszközök integrálása a fejlesztési...

• Információbiztonsági és szabályozói megfelelés támogatása és nyomon követése (pl. DORA, MNB ajánlások)
• Jogosultságkezelési és IDM folyamatok működtetése, fejlesztése
• BCM, BIA és DRP folyamatok koordinálása és a kapcsolódó tesztelések támogatása