IT biztonsági szakértő

A GIRO Zrt. a hazai pénzügyi szektor meghatározó szereplőjeként már három évtizede biztosítja a belföldi pénzforgalom biztonságos lebonyolítását. Társaságunk stratégiai célja, hogy a korábbiaknál is aktívabb szerepet vállaljunk a pénzforgalom fejlesztésében, hatékonyságának növelésében, továbbá a pénzügyi kultúra színvonalának emelésében. 2020. március 2-án sikeresen elindult Magyarországon az azonnali fizetési rendszer, ami megnyitotta a lehetőségét az azonnali átutalásra épülő új, alternatív fizetési szolgáltatások megjelenésének, melynek első jelentős állomáspontja a QVIK lett. A qvik bevezetésével a Magyar Nemzeti Bank és a GIRO Zrt. a hazai bankrendszer közreműködésével megkoronázta a hazai digitális pénzforgalmat. A qvik elindulásával egy olyan elektronikus fizetési trendbe illeszkedünk, amely nem számít kézenfekvőnek Európa szerte sem: három adatbeviteli móddal (QR kód, deeplink és NFC) lefedjük a teljes fizikai és online vásárlási teret, így biztosítva annak a lehetőségét, hogy bárhol gyorsan és zökkenőmentesen bonyolódjon a pénzforgalom.

Főbb feladatok

  • Projektek, és egyéb tevékenységek által létrehozott új folyamatokhoz kapcsolódó információbiztonsági feladatok koordinációja, valamint részvétel az ellenőrzési kontrollpontok kialakításában, működtetésében
  • Napi szintű kapcsolattartás és információcsere a projekt egyéb résztvevőivel.
  • Belső informatikai biztonsági vizsgálatok megszervezése és koordinálása, IT biztonsággal kapcsolatos technológiákra és szabványokra történő javaslattétel
  • Társasági kiberbiztonsági stratégia fejlesztése, nyomon követése, végrehajtása
  • Részvétel a vonatkozó, biztonsági, illetve kiber-ellenállóképességi témakörben kiadott jogszabályi (pl. DORA), illetve szabványi környezet (hazai és nemzetközi - jellemzően ISO27000 szabványcsalád, NIST) és más szabályozók elemzésében, szervezeten belüli alkalmazásában, jogszabályi változások követése és hatásainak vizsgálata
  • Részvétel a biztonsági terület szabályzati környezetének létrehozásában és aktualizálásában, továbbá annak betartatásában és ellenőrzésében, valamint a biztonsággal összefüggő különböző szintű szabályzatok összhangjának biztosítása
  • Részvétel az IT biztonsági szolgáltatások tervezésében, előkészítésében, információbiztonsági követelmények érvényre juttatása az új folyamatok és informatikai szolgáltatások bevezetése esetén
  • Magyar és nemzetközi informatikai biztonsági követelményeknek, sztenderdeknek, törvényi előírásoknak való megfelelés vizsgálata
  • Hardver-, szoftver- eszközök és eljárások elemzése, tesztelése és véleményezése biztonsági szempontokból
  • Konfigurációs és hardening dokumentációk készítése, elemzése
  • Külső szervezet által végrehajtásra kerülő informatikai biztonsági vizsgálatokban, auditokban kapcsán
  • közreműködés,
  • koordinációs feladatok ellátása, valamint
  • az IT biztonságot érintő intézkedések végrehajtása, illetve nyomon követése.
  • IT biztonsági kockázatelemzés
  • Jogosultságmenedzsment rendszer továbbfejlesztésével kapcsolatos feladatok ellátása
  • Részvétel meglévő informatikai és/vagy IT biztonsági rendszerek védelmi funkcióinak tervezésében és fejlesztésében
  • Az üzleti és belső szolgáltatások folyamatainak kialakítása során az IT biztonsági szempontok érvényre juttatása, valamint a fejlesztések, projektek szakértői szintű támogatása
  • Magyar és angol nyelvű biztonsági jelentések, elemzések, beszámolók készítésé, értékelése
  • Vezetői döntéselőkészítő anyagok, prezentációk, szakmai jelentések és elemzések készítése

Munkakör betöltésének feltételei

  • Felsőfokú szakmai végzettség
  • Azonos, vagy hasonló munkakörben (elsősorban pénzintézeti szektorban) szerzett informatikai biztonsággal összefüggő, legalább 1 éves szakmai gyakorlat
  • Linux vagy Windows üzemeltetési gyakorlat
  • Dokumentációk készítésében szerzett tapasztalat, magas szintű MS Office használat
  • Stratégiai és koncepcionális gondolkodás, projekttapasztalat
  • Magabiztos angol nyelvtudás
  • Kiváló kommunikációs készség, konfliktus kezelő képesség

Munkakör betöltése során előnyt jelent

  • Hitelintézeti tapasztalat
  • GRC (Governance, Risk, Compliance) területen szerzett tapasztalat, szabályozási, kockázatkezelési és auditálási gyakorlat
  • Iparági szabványok és keretrendszerek (ISO 27001 /NIST/ ITIL) ismerete
  • Incidensmenedzsment tapasztalat
  • Üzemeltetői és/vagy fejlesztői tapasztalat
  • Naplóelemzési tapasztalat
  • Cloud technológiák és biztonsági megoldások ismerete
  • Konténerizációs technológia ismerete
  • Hálózatbiztonsági technológiák üzemeltetésében és/vagy tervezésében, illetve integrálásában szerzett tapasztalat
  • Gyakorlati tapasztalat informatikai fenyegetések és kockázatok menedzsmentjében

Amit nyújtunk

  • Érdekes, változatos, szakmai kihívásokkal teli feladatok
  • Versenyképes fizetési csomag a jelölt tudása és kompetenciája szerint
  • Kiemelkedő juttatási csomag
  • A munka és a magánélet egyensúlyának támogatása (lehetőség rendszeres otthoni munkavégzésre)
  • Családbarát munkahely tanúsítvánnyal rendelkező nyitott vállalati kultúra
  • Biztos, kiegyensúlyozott tulajdonosi háttérrel rendelkező vállalat
  • Folyamatos fejlődési lehetőség aktív szakmai támogatással
  • Jelentős országos méretű projektekben történő aktív részvétel
  • Széles körű, tanúsított képzéseken, tréningeken történő részvétel lehetősége
  • Egészségtudatos életmód támogatása vállalati egészségbiztosítás és egyéb sportolási lehetőségek által
  • A+ minőségű modern, belvárosi, könnyen megközelíthető iroda
  • Kerékpártároló, zuhanyzó

Állás adatai

Budapest
Határozatlan idejű
Teljes munkaidőben
Angol (Közép)
Felsőfokú végzettség
Ossza meg vagy mentse el a kedvencei közé ezt az állást: IT biztonsági szakértő