IT Biztonsági Architect

- Hardver-, szoftver- eszközök és eljárások elemzése, tesztelése és véleményezése biztonsági szempontokból
- Magyar és nemzetközi informatikai biztonsági követelményeknek, sztenderdeknek, törvényi előírásoknak való megfelelés vizsgálata
- Magyar és angol nyelvű biztonsági jelentések, elemzések, beszámolók készítése, értékelése
- Új IT biztonság technológiai és technikai lehetőségek nyomon követése és banki alkalmazási lehetőségének a vizsgálata
- Banki projektek adatvédelmi, információ-biztonsági tervezői támogatása
- Biztonsági szabályzatok véleményezése, készítése, rendszeres aktualizálása
- Kapcsolattartás a fejlesztéssel, az üzemeltetéssel, a felhasználókkal és a külső partnerekkel

- Műszaki/informatikai főiskolai vagy egyetemi végzettség
- Tárgyalóképes angol nyelvismeret (Elvárás az angol nyelv napi szintű használata, szóban és írásban egyaránt)
- Legalább 5 éves IT biztonság területén szerzett releváns tapasztalat
- Tapasztalat információbiztonsági sérülékenységek elemzésében, különösen az új technológiák, platformok terén
- Authentikációs és authorizációs megoldások ismerete (SAML, Kerberos, Oauth, stb.)
- Megbízható szakmai tudás és ismeret operációs rendszerek, pénzügyi rendszerek valamint adatbázis kezelés tekintetében
- Az iparági/szakmai legjobb gyakorlatok, trendek, ajánlások naprakész ismerete
- Informatikai biztonsági szabványok, IT technológiák ismerete
- Kiváló kockázatkezelési és elemzési készség
- Strukturált gondolkodás, kiemelkedő problémamegoldó készség
- Nyitottság szakmai információk megszerzésére és a folyamatos fejlődésre
- Kiváló szóbeli/írásbeli kommunikációs és dokumentáció képességek (angol nyelven is), jártasság szabályzatok, eljárásrendek készítésében és kommunikálásában
- Kiváló együttműködési képesség

- Pénzügyi szektorban és/vagy csoportszintű működésben, multinacionális nagyvállalatnál szerzett tapasztalat
- Releváns minősítések (pl CISSP, CEH, CISA, CISM)
- Felhő technológiák alapos ismerete
- Virtualizációs és konténer techológiák alapos ismerete
- Alkalmazásfejlesztés biztonsági elvárásainak és kontrolljainak alapos ismerete
- Hálózati kommunikációs protokollok, hálózati architektúra, biztonsági koncepciók és eszközök alapos ismerete
- Távoli elérés (VPN) technológiák ismerete
- Védelmi eszközök működtetésében szerzett tapasztalat (AV, FW, DLP, SIEM, WAF, IPS)
- Sérülékenységvizsgálat és penteszt végrehajtásában szerzett tapasztalat
- Identity Management rendszer bevezetésében, működtetésében szerzett tapasztalat
- SOC bevezetésében, működtetésében szerzett tapasztalat
- Informatikai rendszerüzemeltetési tapasztalat (operációs rendszer, adatbázis, alkalmazás)
- Szoftver tervezési és fejlesztési tapasztalat