• Az IT Biztonsági Elemző és Fejlesztő Osztály tevékenységének szakmai irányítása, javaslattétel a munkamódszerek folyamatos fejlesztésére a legjobb nemzetközi gyakorlatok alapján
• A terület rövid-, közép-, és hosszú távú terveinek összeállítása, javaslattétel a kapcsolódó tervezési módszertanra és szempontrendszerre vonatkozóan
• Részvétel, operatív feladat végrehajtás a Banki informatikai rendszerek, bevezetendő (védelmi) technológiák felmérésében, elemzésében, tervezésében, kialakításában
• Az informatikai rendszereket érintő információbiztonsági események és incidensek kezelésének kidolgozása
• A terület operatív működéséhez kapcsolódó vezetői ellenőrzés végrehajtása
• Az informatikai elemek biztonságos működésének definiálása a vonatkozó jogszabályok, valamint a releváns szabványok és belső szabályozók alapján
• Részvétel az információbiztonsági eljárásrendek,szabályzatok kialakításában
• Biztonsági rendszertervek véleményezése
• Az operációs rendszer, adatbázis, valamint az azt kiszolgáló hálózati eszközök biztonsági beállításainak és naplózásának megtervezésének irányítása

Elvárások:
• IT vagy Pénzügyi szektorban és/vagy csoportszintű működésben, multinacionális nagyvállalatnál szerzett tapasztalat
• Műszaki/informatikai főiskolai vagy egyetemi végzettség
• Tárgyalóképes angol nyelvismeret
• Legalább 4-5 éves, IT biztonság területén szerzett releváns vezetői tapasztalat
• Megbízható szakmai, technológiai ismeretek operációs rendszerek, adatbázis kezelők, hálózati és IT biztonsági védelmi eszközök tekintetében
• IT biztonsági eszközök mély ismerete (DLP, IDP, APT, tűzfal, vírusvédelem, naplózás),
• Strukturált gondolkodás, kiemelkedő problémamegoldó készség
• Kiváló szóbeli/írásbeli kommunikációs és dokumentáció képességek (angol nyelven is), jártasság szabályzatok, eljárásrendek készítésében és kommunikálásában
• Megbízható, precíz munkavégzés

Előnyt jelent:
• Iparági legjobb gyakorlatok ismerete (OWASP, PCI DSS, PA DSS)
• Nemzetközi minősítés (CISA, CISM, CISSP, CEH, OSCP)
• Container security ismeretek
• Sandbox security