Audi állások, munkák it üzemeltetés, telekommunikáció területen

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• IT biztonsági rendszerek üzemeltetése és kontrollja
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés
• Információbiztonsági szabályozás támogatása
• Belső sérülékenységek feltárása
• Biztonságtudatosító kampányok, hírlevelek készítése, alkalmanként oktatások megtartása

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Az informatikai biztonsági (FLOD) szabályzatok rendszeres felülvizsgálata, aktualizálása
• Együttműködés a társterületekkel, az információbiztonsági és informatikai kockázati kontrollok összehangolása a szervezeti célokkal

• Adatközponti infrastruktúra (hardware + virtualizáció + backup + monitoring) szakmai vezetése
• Napi üzemeltetés koordinálása, csapat támogatása
• Kapacitás- és erőforrás-tervezés (CPU, storage, lifecycle)
• Fejlesztési igények összegyűjtése és priorizálása

• Penetrációs tesztek és sérülékenységi vizsgálatok önálló tervezése és végrehajtása
• Aktív és passzív támadási felület vizsgálata (attack surface monitoring)
• Sérülékenységek kihasználhatóságának validálása, kockázati szint pontosítása
• Vizsgálati dokumentációk és priorizált javítási javaslatok készítése

• Információbiztonsági kockázatok feltárása, elemzése, és javaslattétel a kezelésükre
• Információbiztonsági események azonosítása, felderítése, kivizsgálása és ezek alapján kockázatkezelésen alapuló tevékenységek meghatározása
• Informatikabiztonsági oktatás, tanácsadási munkákban való részvétel

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Oracle adatbázisok üzemeltetése nagyvállalati, magas rendelkezésre állású környezetben
• Oracle 11g–19c, RAC, Data Guard, ASM rendszerek kezelése
• Mentési és visszaállítási folyamatok (RMAN), rendszeres restore tesztek
• Oracle Exadata Cloud Customer környezet üzemeltetése

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Fraud és AML alkalmazások üzemeltetése, stabil működés és rendelkezésre állás biztosítása
• Stabil L2 működés kialakítása és szakmai támogatása
• Komplex incidensek és problémák L3 szintű kezelése, mély technikai hibakeresés
• Pontos, érthető kommunikáció az incidensekről és változásokról

• Kijelölt alkalmazások (Dynamics CRM, ELO, stb.) működésének felügyelete, ne legyen probléma a működésben lehetőleg
• Hibák kezelése, priorizálás, továbbítása a felelősöknek, a megoldás követése, ha már elszúrtunk valamit, oldjuk meg gyorsan

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• Banki hálózati infrastruktúra tervezése, fejlesztése és üzemeltetése (LAN/WAN, DC, fiókhálózat, SD-WAN).
• Komplex hálózati és biztonsági megoldások bevezetése és működtetése (routing, switching, VPN, Wi-Fi, firewall, NAC).
• Hálózatfelügyelet, teljesítményoptimalizálás, hibaanalízis és kapacitástervezés.

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Banki alkalmazások üzemeltetése, rendelkezésre állás biztosítása
• Incidensek és problémák kezelése, alap monitorozási és üzemeltetési feladatok ellátása
• Pontos kommunikáció incidensekről és változásokról
• Üzleti felhasználók támogatása (riportok, adatfeltöltések, egyeztetések)

IT kockázatkezelési és megfelelőségi keretrendszer kialakítása és működtetése...

• Üzemi rendszerek és IT/OT fejlesztések információbiztonsági támogatása, a jogszabályi megfelelés biztosítása
• IT/OT és IT security projektek szakmai támogatása és nyomon követése
• Kockázatelemzés, rendszerek biztonsági besorolása, megfelelőség ellenőrzése

• Elektronikus tanúsítványok kiállításának, megújításának, cseréjének és visszavonásának kezdeményezése, nyomon követése és adminisztratív kezelése.
• A tanúsítványok nyilvántartásának vezetése és folyamatos naprakészen tartása.
• Kapcsolattartás a minősített és nem minősített hitelesítés‑szolgáltatókkal.

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása