Informatika állások Budapesten (információbiztonság)

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• IT biztonsági és üzemeltetési projektek mérnök-szakmai támogatása, koordinálása
• IT infrastruktúra projektek nyomon követése, támogatása
• Üzemeltetési folyamatok optimalizálása és automatizálása, fejlesztési javaslatok megfogalmazása
• Rendszerek biztonsági megfelelőségének biztosítása, auditok támogatása

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• Előkészíted, felülvizsgálod a belső szabályzatokat, illetve egyéb utasításokat, dokumentációkat,
• folyamatszabályozást, folyamatleírásokat készítesz,
• cégelemzést, kockázatelemzést készítesz,
• a telephelyeket biztonsági szempontok alapján átvilágítod,

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...

• részt vesz a Társaság információbiztonsági irányítási rendszerének működtetésében
• információbiztonsági szempontból felügyeli az elektronikus információs rendszereket és folyamatokat

Az ALTEO OT-IT igazgatóságon belül az OT Infrastruktúra csoport szakmai és operatív irányítása, munkatársak koordinálása....

• ensure compliance with policies and security requirements
• design, develop, and manage SIEM and logging solutions as a technical SME
• research and assess threats, fine-tune alerts, and create new detections
• maintain, monitor, and optimize the performance of SIEM and logging platforms

• Nyomon követed a cégcsoport adatstratégiáját és támogatod annak lokális adaptációját.
• Bevezeted és működteted a Data és AI Governance keretrendszert, összhangban a Társaság adatstratégiájával, figyelembe véve az üzleti célokat, AI Compliance és etikai szempontokat.

• A Társaság információbiztonsági irányítási rendszerének működtetésében való részvétel (MSZ ISO/IEC 27001:2014)
• Elektronikus információs rendszerek és folyamatok információbiztonsági felügyelete
• Belső szabályozási rendszer fejlesztése
• Biztonsági ellenőrzési, tesztelési tevékenység

• Biztonsági események és incidensek monitorozása
• Beérkező riasztások elsődleges elemzése, priorizálása és kezelése
• Standard folyamatok alapján történő első szintű intézkedések végrehajtása
• Incidensek dokumentálása, jegyek kezelése, riportok és státuszjelentések készítése

Design, develop, and maintain cloud infrastructure solutions for SaaS/PaaS products using Infrastructure as Code (IaC) principles Implement and optimize CI/CD pipelines to enable efficient software delivery Create and maintain APIs and automation scripts to streamline infrastructure management...

Hálózatok etikus hacking vizsgálata (internet felől, belső hálózatok, wifi) Alkalmazások (web, mobil, natív) biztonsági vizsgálata Rendszerek biztonsági vizsgálata (hardening, konfiguráció) Forensics vizsgálatokban való részvétel Cyber range gyakorlatok készítésében való részvétel Red team – blue...

Részvétel az IT biztonsági irányítási, kockázatkezelési és megfelelőségi projektekben Gap elemzések készítése jogszabályok, nemzetközi szabványok és gyakorlatok alapján Információbiztonsági vonatkozású szabályzatok, eljárásrendek elkészítése IT üzemeltetési és fejlesztési folyamatok felmérése,...

Design and implement security architecture for Azure Databricks platforms Enforce Role-Based Access Control (RBAC) across Azure and Databricks environments Integrate security into DevSecOps pipelines, ensuring automated security controls and policy enforcement Manage and secure Azure resources,...

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...