Feladatok

• IT biztonsági keretrendszerünk felügyelete és folyamatos fejlesztése a nemzetközi sztenderdek (ITIL, NIST, CIS) alapján.

• Projektek vezetése és támogatása: Részvétel új biztonsági megoldások bevezetésében, szoftverfejlesztési és üzemeltetési projektek biztonsági véleményezése.

• Szabályozás és dokumentáció: IT biztonsági szabályzatok, eljárásrendek és döntéselőkészítő anyagok kidolgozása, rendszeres felülvizsgálata.

• Audit és megfelelőség: Aktív részvétel a külső és belső auditok lebonyolításában, IT folyamatok hatékonyságának vizsgálata.

• Szakmai tanácsadás és kommunikáció: Ügyfelek biztonsági kérdőíveinek megválaszolása, tájékoztató dokumentumok készítése és belső szakmai kapcsolattartás.

• Biztonsági tudatosság növelése: Tréningek összeállítása és tartása a munkatársak számára a vállalati biztonsági kultúra erősítése érdekében.

Elvárások

• Erős technikai háttér: Tapasztalat IT biztonsági rendszerek tervezésében, bevezetésében vagy üzemeltetésében.

• Technológiai ismeretek: Jártasság a határvédelem, jogosultságkezelés, hardening, logelemzés (SIEM) és sérülékenységvizsgálat területén.

• Platform ismeret: Magabiztos tudás lokális és felhős Microsoft platformokon.

• Alkalmazásfejlesztési, támogatási vagy IT üzemeltetési területen szerzett információbiztonsági tapasztalat.

• Kiváló kommunikációs készség szóban és írásban (ügyféltájékoztatók és belső oktatások miatt).

• Rendszerszemlélet és képesség a komplex folyamatok átlátására.

Előnyt jelent:

• Releváns nemzetközi minősítések megléte: CISA, CISM, ITIL vagy PMP.

• Szoftverfejlesztési életciklus (SDLC) biztonsági szempontjainak ismerete.

• Tapasztalat biztonsági incidensek kezelésében vagy megelőzésében.