Cloud engineer állások Dunakesziben (információbiztonság)

• Felel az IT kockázatkezelési feladatok elvégzéséért:
• Menedzseli a hozzá tartozó IT kockázatkezelési portfóliót,
• Támogatja a tagvállalati IT kockázatkezelési feladatokat, koordinálja, monitorozza és ha szükséges, segíti a területi kollegákat a folyamat során,

• IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése
• DORA rendelet követelményeinek értelmezése, az informatikai környezet átalakítási tervének elkészítése és a rendelet elvárásai szerinti információbiztonsági követelmények betartásának ellenőrzése

• Felel az IT/OT Governance feladatok elvégzéséért:
• Részt vesz az IT/OT információbiztonságirányítási keretrendszerek kialakításában és működtetésében (pl. COBIT, NIST CSF)
• Feladata a szabályzatok, eljárások és kontrollok kidolgozása és harmonizálása IT és OT környezetben.

• Felel az IT/OT Szabályozási és megfelelőségi feladatok elvégzéséért:
• IT/OT rendszerek megfelelőségének biztosítása jogszabályi, iparági és belső szabályozások szerint (pl. NIS2, GDPR, IEC 62443).
• Auditok előkészítése, koordinálása és támogatása.

• Linux alapú rendszerek implementálása és üzemeltetése
• Windows alapú rendszerek implementálása és üzemeltetése
• IT infrastruktúrák tervezése és üzemeltetése
• IT biztonsági rendszerek tervezése és kivitelezése
• Hálózatok tervezése, kivitelezése és üzemeltetése

• IT (és kapcsolódó OT) rendszerekhez tartozó biztonsági architektúrák tervezése és dokumentálása
• Biztonsági megoldások architekturális kialakítása (IAM, hálózatbiztonság, naplózás, titkosítás)
• IT projektek és fejlesztések kötelezően bevonandó biztonsági szakértőjeként való részvétel

• Monitorozás és triage:
• QRadar SIEM offense-ek és riasztások valós idejű figyelése, elsődleges validálása
• FP/TP megkülönböztetés, Known Issue ellenőrzés, hasonló riasztások összegyűjtése, scope megállapítása
• Riasztások priorizálása az Incident Severity Matrix (P1-P4) alapján
• Incidenskezelés:

ÜZLETI ÉS IT FOLYAMATOK MEGÉRTÉSE Megismered, hogyan működnek a vállalatok IT rendszerei és folyamatai, és milyen kontrollok segítik azok biztonságos működését. RÉSZVÉTEL INFORMÁCIÓBIZTONSÁGI ÉS MEGFELELÉSI PROJEKTEKBEN Tanácsadóként közreműködsz különböző információbiztonsági és szabályozási...