Informatikai állások IX. kerületben (információbiztonság)

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

IT és telekommunikációs rendszerek kiberbiztonsági kontrolljainak értékelése, hatékonyságuk vizsgálata, valamint ezek megfelelőségének ellenőrzése a vonatkozó törvényi előírások és vállalati szabályzatok alapján – különös hangsúllyal Magyarország kiberbiztonsági jogszabályaira (pl. 2024. évi LXIX,...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT/OT rendszerek biztonsági monitorozásában való részvétel.
• Részvétel az IT/OT biztonsági események azonosításában, elemzésében és kezelésében.
• Részvétel IT/OT biztonsági incidenskezelési folyamatokban.
• Felhasználói bejelentések kezelése.
• Együttműködés IT/OT üzemeltetői és üzleti területekkel.

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Nyílt forráskódú, vagy abból származó szolgáltatások és technológiák megismerése, tesztelése, bevezetése, támogatása és hibaelhárítása.
• Technikai pre-sales feladatokban való részvétel.
• Migrációs, konszolidációs, upgrade- és implementációs projektekben történő közreműködés.

• támogatás nyújtása az incidenskezelésben résztvevő kollégák részére;
• IT biztonsági védelmi rendszerek széles körének üzemeltetése, felmerülő hibák kezelése;
• új védelmi megoldások tesztelése, bevezetése;
• közreműködés új megoldások bevezetésének műszaki támogatásában;

• Szakértői csoport szakmai irányítása,
• Biztonságtechnikai elvárások meghatározása,
• Architektúra követelmények megjelenítése projektekben, és fejlesztési feladatokban,
• Sérülékenységi és penetrációs vizsgálatok szakmai irányítása,
• Technikai környezetek kockázati szintjeinek megállapításának támogatása,

Komplex webapp tesztelés Burp Suite Pro-val Mobilapp tesztelés: iOS és Android Infrastruktúra és WiFi tesztelési tapasztalat Userland RE tapasztalat (x86/x64/ARM, Windows/Linux) Képes létező exploit kód értelmezésére Egyedi eszközöket készít a feladat automatizálása érdekében 10% dedikált kutatási...

Forráskód-elemzés (PHP, Java, C#) Konfigurációelemzés és hardening vizsgálat (hálózati eszköz, OS, DB, alkalmazásszerver) Biztonsági szempontú architektúra-elemzés Red Team tapasztalat: védelem megkerülése, privesc AD környezetben, egy post-exploitation framework magabiztos kezelése Képes létező...

DLP, ATP, Endpoint Protection, Proxy, SMG, Nextgen technológiák implementálása rendszertámogatás fejlesztés Rendszertervek, dokumentációk elkészítése auditok elvégézse Junior tanácsadók támogatása Gyártókkal való szoros együttműködés...