Cybersecurity analyst / Governance IT security tanácsadó

Cybersecurity analyst / Governance IT security tanácsadó

Feladat

• Ügyfeleinknél információbiztonsági helyzetfelmérés, IT audit, megfelelőségvizsgálat lefolytatása és dokumentálása különböző információbiztonsági követelményrendszerek szerint (pl. ISO27000-es szabványcsalád, MNB ajánlások, Ibtv. stb.), javító intézkedések megfogalmazása a feltárt problémákra
• Módszertanok kidolgozása az új elvárások alapján
• IT üzemeltetési és fejlesztési folyamatok felmérése, értékelése (előre megadott szempontrendszer szerint)
• Üzleti hatáselemzés, üzletmenet-folytonossági tervek készítése
• Információbiztonsági kockázatelemzés végrehajtása
• Információbiztonsági szabályzatok, eljárásrendek készítése (legfontosabbak: Információ Biztonsági Szabályzat, Információ Biztonsági Stratégia, illetve Politika, Incidenskezelési Szabályzat, Információbiztonsági Felhasználói Szabályzat)

Elvárások (a kompetencia felmérővel megegyező)

• Felsőfokú végzettség (lehetőség szerint informatikai)
• Leginkább olvasás/megértés fókuszú magabiztos angol nyelvtudás
• ISACA, CISA, CISM vagy ISC2 (CISSP) által kiállított tanúsítvány – ezek hiányában megegyezés arra vonatkozóan, hogy melyik megszerzése vállalható meghatározott időtartamon belül
• Biztonságreleváns szabványok, ajánlások, magyarországi jogszabályi követelmények ismerete és aktív, folyamatos használata az elmúlt 5 év során (pl. MNB ajánlások, ISO 27000-es szabványcsalád, NIST, Ibtv, GDPR, DORA, NIS2) – legalább 2 ismerete szükséges
• Governance jellegű, IT biztonsági tanácsadói feladatokban szerzett legalább 4 éves tapasztalat – VAGY az Óbudai Egyetem szakirányú képzésében való részvétel esetén 3 éves tapasztalat (a könyvvizsgálói IT audit tapasztalat nem számít releváns tapasztalatnak) és a feladatok önálló ellátásának képessége (új módszertan kidolgozás, IT biztonsági gap analízis, kockázatelemzés, szabályzatok írása)
• Vállalati környezetben szerzett tapasztalat szükséges
• Kitartó, önálló munkavégzés
• Problémaorientált gondolkodás
• Precizitás, megbízhatóság
• Tanácsadói attitűd, ügyfélközpontúság

Előnyök

• Bármely GRC rendszer felhasználói szintű ismerete
• Előadói készségek megléte
• IT Security termékek ismerete (IDS, IPS, tűzfal, víruskereső, tartalomszűrő, WAF, IDM stb.)
• IT üzemeltetési tapasztalat
• „B” kategóriás jogosítvány

Béren kívüli juttatás

• Munkaeszközök, mobiltelefon (csak a mobil használható magáncélra)
• Szakmai képzések támogatása
• Évvégi jutalom a cég és a munkavállaló éves teljesítményétől függően
• Parkolóhely igényelhető
• Hosszú távú munkalehetőség, teljes munkaidős, határozatlan idejű szerződéssel
• Modern, könnyen megközelíthető iroda
• Egészségtámogatási program, házon belüli sportolási és gyógymasszázs lehetőség- a próbaidő letelte után
• Medicover- egészségbiztosítási program- a próbaidő letelte után
• Heti 1X1 óra, kiscsoportos angol nyelvtanfolyam lehetősége- a próbaidő letelte után

Munkavégzés helye

• Hibrid munkavégzés: Budapest III. ker.

Bejárás

• Heti 3 nap iroda, heti 2 HO. A három hónapos próbaidő alatt, intenzívebb jelenlét elvárt