• Array Full-time
• Array IT

CYBER SECURITY ANALYST

Partnerünk több mint 20 éve adatgazdálkodási stratégia és adatközponti infrastruktúra kiépítésével foglalkozik.

Feladatkör:

• Ügyfeleknél információbiztonsági helyzetfelmérés, IT audit, megfelelőségvizsgálat lefolytatása és dokumentálása különböző információbiztonsági követelményrendszerek szerint (pl. ISO27000-es szabványcsalád, MNB ajánlások, Ibtv. stb.), javító intézkedések megfogalmazása a feltárt problémákra;
• Módszertanok kidolgozása az új elvárások alapján;
• IT üzemeltetési és fejlesztési folyamatok felmérése, értékelése; (előre megadott szempontrendszer szerint)
• Üzleti hatáselemzés, üzletmenet-folytonossági tervek készítése;
• Információbiztonsági kockázatelemzés végrehajtása;
• Információbiztonsági szabályzatok, eljárásrendek készítése (legfontosabbak: Információ Biztonsági Szabályzat, Információ Biztonsági Stratégia, illetve Politika, Incidenskezelési
• Szabályzat, Információbiztonsági Felhasználói Szabályzat);
• Ügyfeleknél Információbiztonsági felelős (CISO/EIR felelős/IBF) szerepének betöltése, az ügyfél IT biztonsági feladatainak/problémáinak képviselése, megoldás nyújtása.

Elvárások:

• ISACA, CISA, CISM vagy ISC2 (CISSP) által kiállított tanúsítvány;
• Governance jellegű, IT biztonsági tanácsadói feladatokban szerzett legalább 5 éves tapasztalat és a feladatok önálló ellátásának képessége (új módszertan kidolgozás, IT biztonsági gap analízis, kockázatelemzés, szabályzatok írása);
• Releváns informatikai munkatapasztalat;
• Főiskolai vagy egyetemi diploma
• Biztonságreleváns szabványok, ajánlások, magyarországi jogszabályi követelmények ismerete és aktív, folyamatos használata az elmúlt 5 év során (pl. MNB ajánlások, ISO 27000-es szabványcsalád, NIST, Ibtv, GDPR, DORA, NIS2);
• Magabiztos angol nyelvtudás; aktív középszint
• Kitartó, önálló munkavégzés;
• Problémaorientált gondolkodás;
• Precizitás, megbízhatóság;
• Tanácsadói attitűd, ügyfélközpontúság.

Előnyt jelent:

• Bármely GRC rendszer felhasználói szintű ismerete;
• Előadói készség;
• IT Security termékek ismerete (IDS, IPS, tűzfal, víruskereső, tartalomszűrő, WAF, IDM stb.);
• IT üzemeltetési tapasztalat;
• „B” kategóriás jogosítvány.

Amit a partnerünk kínál:

• Stabil hátterű és jó hírnevű munkáltató és ügyfelek
• A projektek az információbiztonság széles spektrumát lefedik;
• Több, mint 20 éves tapasztalattal rendelkező IT biztonsági csapat;
• Az információbiztonság minden egyes területén – a szabályozási rendszer kialakításától a technikai megvalósításig – több tapasztalt és kiemelkedő képességgel rendelkező szakember alkotja a partnerünk csapatát;
• Munkaeszközök, mobiltelefon;
• Szakmai képzések támogatása;
• Év végi jutalom;
• Szakmai fejlődési lehetőség;
• Hosszú távú munkalehetőség, teljes munkaidős, határozatlan idejű szerződéssel;
• Modern, könnyen megközelíthető iroda;
• Egészségtámogatási program, házon belüli sportolási lehetőség és gyógymasszázs;
• Egészségbiztosítási program;

• Array Full-time
• Array IT

Our client is looking for an Application and Cloud Security Manager in its European IT Team

It is a regional role working with IT and business teams across European markets.
You will be responsible for IT security requirements (policies, standards, baselines), application security (SDLC, „shift-left security and cloud security.
Provides advisory service for the global community to ensure that across the businesses IT risks and controls are managed in a consistent way.
You will be also responsible for Application Security strategic planning, delivery and reporting.

Main responsibilities:

• Define and update IT security requirements (policies, standards, baselines),
• Provide security support for business projects – in particular define security requirements, support secure design of solutions, provide security advisory and organise security testing in cooperation with Security Testing SME,
• Define and support implementation of application security strategy taking into account cloud operating model, shift-left security and SDLC,
• Support delivery and operations of DevSecOps security testing tooling used by delivery teams,
• Develop cloud security governance and controls,
• Support delivery teams and architects community with security advisory,
• Colaborate with other Security team members and contribute development of overall cyber security governance and controls,
• Monitor Cyber Security industry, identify new emerging threats,
• Work collaboratively with the IT teams in all countries.

 
Requirements:

• Minimum 3 years of Information Technology and 1 year of Security experience,
• Foundational knowledge of all security domains and controls (ISO 27001/2),
• Understanding and working experience of cloud security, application security, secure architecture, DevSecOps tooling,
• Master’s or Bachelor’s degree (Information Technology),
• Excellent English verbal and written communication skills,
• Excellent communication and interpersonal skills,
• Problem solving approach,
• Great work organizational skills.

Nice-to-have:

• Security skills proven with one of industry recognised certifications: CISSP, CISM, CISA, CompTIA, Security+, GSEC;
• Cloud computing knowledge proven with CCSK, CCSP and/or CSP specific (in particular AWS) certifications,
• Hands on experience with cloud computing security tooling,
• Experience with DevSecOps security testing toolig (SAST, DAST, SCA, etc),
• Experience from financial field.

 
What our client offers:

• Professional development opportunities,
• Performance-based annual bonus,
• Cafeteria, health insurance,
• Car compensation, laptop, mobile,
• Home office 3 times a week,
• Exciting Security projects in our unique space in the evolving financial industry,
• You will be surrounded by a professional team.