Senior analyst állások XX. kerületben (információbiztonság)

Review and evaluate project proposals and tender material in relation to information security requirements....

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)

• IT/OT rendszerek biztonsági monitorozásában való részvétel.
• Részvétel az IT/OT biztonsági események azonosításában, elemzésében és kezelésében.
• Részvétel IT/OT biztonsági incidenskezelési folyamatokban.
• Felhasználói bejelentések kezelése.
• Együttműködés IT/OT üzemeltetői és üzleti területekkel.

• Biztonsági események és incidensek önálló azonosítása, elemzése és kezelése,
• Proaktív Threat Hunting végrehajtása MITRE alapú megközelítéssel,
• Detekciós use-case-ek fejlesztése, finomhangolása,
• Automatizált válaszfolyamatok (SOAR playbookok) kialakításában való részvétel,

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• támogatás nyújtása az incidenskezelésben résztvevő kollégák részére;
• IT biztonsági védelmi rendszerek széles körének üzemeltetése, felmerülő hibák kezelése;
• új védelmi megoldások tesztelése, bevezetése;
• közreműködés új megoldások bevezetésének műszaki támogatásában;

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

nemzetközi együttműködések keretében külföldi ügyfeleknek nyújtott SAP Security szolgáltatások biztosítása az irodából és/vagy otthonról...

• Nagyvállalati telefonközpontok és komponenseinek üzemeltetése
• Hálózati biztonsági megoldások alkalmazása
• Licence menedzsment és dokumentáció
• Change management
• Az üzemeltetéshez szükséges műszaki dokumentációk naprakészen tartása
• Új infrastruktúra szolgáltatások kezelése

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

Design, implement, and manage identity and access management solutions across multiple platforms (e.g., cloud and on-premises) Develop and enforce IAM policies, standards, and procedures Provide technical expertise and support in deploying, configuring, and maintaining IAM systems, including...

Lead end-to-end incident response activities, including triage, investigation, remediation, and post-incident reporting Coordinate with Product, Engineering, Legal, Communications, and other stakeholders Actively monitor and respond to security alerts from SIEM, EDR, CNAP, and other platforms,...

Respond to computer security incidents according to the incident response policy and other policies and procedures; triage and assess the risk of incidents, performing real-time analysis and managing workload during investigations/incidents. Serve as an escalation contact for incidents reported by...

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...