Information Security Consultant

Főbb feladatok:

IT Security tanácsadás és szakmai támogatás

• Az IT biztonsággal kapcsolatos témák elsődleges kapcsolattartójaként támogatod a belső ügyfeleket.
• Biztonsági szempontból támogatod a hazai és nemzetközi projekteket, beleértve a felhőalapú és innovatív technológiákhoz kapcsolódó kezdeményezéseket is.
• A szolgáltatások és projektek teljes életciklusa során szakértői iránymutatást nyújtasz információbiztonsági kérdésekben.

Kockázatkezelés és biztonsági értékelések

• Biztonsági felülvizsgálatokat, kockázatelemzéseket és védelmi szükségletfelméréseket végzel.
• Támogatod az érintett területeket a kockázatelfogadási és szabályzati kivételkezelési folyamatok során.
• Felhőszolgáltatások és beszállítók biztonsági értékelését végzed, valamint meghatározod a szükséges biztonsági követelményeket a szerződésekhez.
• Jóváhagyod és felülvizsgálod többek között a tűzfalszabályokat, internet-hozzáférési kérelmeket, proxy igényeket és egyéb biztonsági architektúrákat.

Irányítás, szabványok és architektúra

• Aktívan hozzájárulsz a biztonsági szabályzatok, sztenderdek és a vállalati biztonsági architektúra továbbfejlesztéséhez.
• Biztosítod a releváns szabványok és előírások betartását, például az ISO 27001, NIST, BSI IT-Grundschutz és GDPR követelményeinek megfelelően.
• Együttműködsz az ISMS működtetésében a Business Relationship Manager és Operational Risk Management területekkel.

Üzemeltetés, üzletmenet-folytonosság és reziliencia

• Támogatod a szolgáltatástulajdonosokat az onboarding folyamatok, penetrációs tesztek és a javító intézkedések nyomon követése során.
• Közreműködsz a disaster recovery és az IT Service Continuity Management (ITSCM) tervezésében és végrehajtásában.
• Információbiztonsági kapcsolattartóként részt veszel helyreállítási koncepciók és gyakorlatok kidolgozásában.
• Elősegíted a biztonsági folyamatok automatizálását és standardizálását, például Security as Policy megközelítések alkalmazásával.

Együttműködés és folyamatos fejlesztés

• Szorosan együttműködsz hazai és nemzetközi csapatokkal több országon és szervezeti területen átívelően.
• Részt veszel szakmai közösségek és tudásmegosztó fórumok munkájában.
• Nyomon követed az új biztonsági technológiákat és megoldásokat, például az MFA, monitorozási és detekciós rendszereket.
• Kezdeményezed és támogatod a biztonsági folyamatok fejlesztését, egységesítését és hatékonyságnövelését.

Elvárások:

• Felsőfokú végzettség informatika, információbiztonság vagy kapcsolódó területen.
• Minimum 3 év releváns szakmai tapasztalat IT biztonsági területen.
• Magabiztos tapasztalat vállalati, tanácsadói vagy audit környezetben szerzett információbiztonsági feladatokban.
• Naprakész technológiai és módszertani ismeretek az IT biztonság területén.
• Jó rálátás modern vállalati IT környezetekre, különösen Microsoft és Azure technológiákra.
• Ismeretek a releváns biztonsági szabványokról, szabályozásokról és megfelelőségi követelményekről.
• Kiemelkedő kommunikációs és stakeholder management készségek, különböző szervezeti szinteken történő együttműködéshez.
• Tárgyalóképes angol nyelvtudás szóban és írásban.
• Nemzetközi környezetben szerzett munkatapasztalat előnyt jelent.
• Nyitottság és gyors tanulási képesség új technológiák és szakterületek elsajátítására.