Php homo css javascript jquery állások XXIII. kerületben (információbiztonság)

Design and implement secure CI/CD workflows: Develop and maintain secure CI/CD workflows using industry best practices and standards. Ensure the security and integrity of the entire CI/CD pipeline, including code repositories, build systems, artifact repositories, and deployment mechanisms on MOL...

Munkakörhöz tartozó feladatok ellátása....

• Felhő használati szabályok követése
• Security hardeningek alkalmazása
• Felhő szolgáltatással kapcsolatos biztonsági követelmények érvényesítése
• Microsoft Azure/M365 biztonsági üzemeltetés és szerepkör kezelés
• App protection
• CA szabályok létrehozása a biztonsági követelményeknek megfelelően

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés)

• IT projektekhez tartozó árajánlatok elkészítése
• Ügyfeleink igényeinek pontos felmérése
• Műszaki megoldás kidolgozása a rendszermérnök csapattal együttműködve
• Javasolt megoldások bemutatása prezentációk vagy demók formájában
• Szoros együttműködés az értékesítőkkel és a beszállítókkal

• Az informatikai biztonsági terület irányítása, a beosztottak koordinálása,
• Az ISO szerepkör betöltése,
• Informatikai biztonsági szabályozási rendszer fejlesztése valamint karbantartása,
• Kockázatok felmérése, értékelése és kezelése,
• Fejlesztések, projektek IT biztonsági szempontú véleményezése,

• IT biztonsági kockázatelemzési, kockázatkezelési feladatok végrehajtása.
• Biztonsági trendek figyelése, javaslattétel a védelmi rendszer módosítására, bővítésére, valamint az ezt megvalósító projektekben aktív részvétel.
• Sérülékenységek nyomonkövetése, érintettség vizsgálata, kezelési tervek készítése;

• Részvétel információbiztonsági és IT Security projektekben.
• A NIS2 megfeleléshez kapcsolódó feladatok támogatása.
• Közreműködés az információbiztonsági szabályzatok és dokumentációk karbantartásában.
• Biztonsági események monitorozása és első szintű elemzése.
• Sérülékenységek, CVE-k nyomon követése.

• Secure-by-Design szakértői támogatás projektek tervezésében és megvalósításában
• Biztonsági architektúrák tervezése és review-ja hybrid / multi-cloud környezetben
• Security requirement-ek meghatározása és compliance biztosítása
• Security risk assessment és threat modelling készítése

• informatikai kockázatelemzés koordinálásával és végrehajtásával,
• harmadik fél szolgáltatások kockázatértékelésével, a megállapodások biztonsági szempontú véleményezésével,
• informatikai kockázatok kezelésével, a kockázatkezelési tervek nyomon követésével,

• A DORA‑követelményeknek megfelelő TPM folyamatok kialakításában és koordinálásában részt veszel.  
• A meglévő és új szerződések kockázatértékeléseit (Vendor/Contract/Service RA) elkészíted, támogatod azok megfelelőségét. 
• Segíted a belső és külső auditokat és a riportálásokat.

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése
• Az IBF munkájának támogatása
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése
• Külső auditok támogatása
• Adminisztráció

AI-driven vulnerability management. When frontier models can generate thousands of findings in a weekend, the bottleneck shifts from discovery to triage, verification, and remediation. We're building the pipeline that makes this sustainable....

• Collaboration with customer teams to provide expert advisory services across a range of technologies
• Establishment of trusted advisor relationships with customers
• Guidance of customers towards achieving a healthy and secure state

• Design and implement security controls across identity (IAM/PAM, federation, conditional access), data (encryption, key management, classification), and network (segmentation, secure landing zones, WAF/CASB)
• Work on workload security — container security, serverless security, IaC scanning

• Responding to immediate security threats on BT and commercial networks globally
• Working in a 24x7 Cyber Security Operation Centre environment
• Detecting, analysing, and responding to cybersecurity incidents using technology and processes

• Vezetés a biztosító informatikai és fizikai biztonságáért felelős csapat felett a Kockázatkezelési területen
• Támogatás az Igazgatóság munkájában biztonsági és reziliencia kockázatok, üzletfolytonosság, valamint vészhelyzeti és krízismenedzsment témakörében közvetlen jelentési kapcsolaton keresztül