Informatikus technikus állások XXIII. kerületben (információbiztonság)

• Informatikai biztonsági eszközök, védelmi megoldások jelzéseinek monitorozása, riportolása,
• Informatikai biztonsági események elemzése, értékelése, biztonsági incidenssé minősített események kivizsgálása, dokumentálása,
• SIEM és tűzfal rendszerek menedzselése,

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

• Monitor, detect and triage cyber security events, anomalies and/or trends in threat landscape using internal and external logging and monitoring sources.
• Complete the containment and analysis for cyber security incidents in a timely manner to minimize business impact.

• chance to protect our systems and data from cyber threats. 
• work closely with our Cyber Security and IT teams and learn how to conduct security assessments and tests on our IT infrastructure, applications, and processes. 

• A DORA‑követelményeknek megfelelő TPM folyamatok kialakításában és koordinálásában részt veszel.  
• A meglévő és új szerződések kockázatértékeléseit (Vendor/Contract/Service RA) elkészíted, támogatod azok megfelelőségét. 
• Segíted a belső és külső auditokat és a riportálásokat.

• Monitor and analyse security events and alerts in real-time using best in class tools
• Investigate security incidents to determine the scope, impact, and root causes while providing timely responses
• Conduct threat assessments and prioritise vulnerabilities based on risk, utilising threat intelligence

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• Kiberbiztonsági és információbiztonsági projektek önálló támogatása
• IT és üzleti folyamatok biztonsági felmérése, kockázatelemzés készítése
• Sérülékenységvizsgálatok koordinálása és eredmények értékelése
• Biztonsági szabályzatok, eljárásrendek és kontrollok kialakítása

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L1 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...