Medior sérülékenységmenedzsment szakértő

Job description

Együtt vagyunk hatással! Az OTP Bank Kelet-Közép-Európa meghatározó bankcsoportja. Magyarország egyik legnagyobb munkáltatójaként stabil munkahelyet biztosítunk. Küldetésünk, hogy hagyományainkra építve formáljuk a jövőt és innovatív megoldásokon dolgozunk. Ezek a feladatok várnak nálunk: A sérülékenységmenedzsment szakértő felelős a szervezet informatikai infrastruktúrájában, rendszereiben és alkalmazásaiban azonosított sérülékenységek kezelésének koordinálásáért és nyomon követéséért. Feladata a sérülékenységi kockázatok értékelése, a javítási folyamat támogatása, valamint az érintett IT és üzleti területekkel való együttműködés a kockázatok csökkentése érdekében. • Sérülékenységvizsgálati eszközök eredményeinek elemzése. • Javítási és mitigációs intézkedések koordinálása az üzemeltetési és fejlesztői csapatokkal. • A sérülékenységek életciklusának nyomon követése a feltárástól a lezárásig. • SLA-k és belső biztonsági követelmények teljesülésének monitorozása. • Rendszeres riportok, dashboardok és vezetői összefoglalók készítése. • Kritikus sérülékenységek esetén eszkaláció kezdeményezése. • Sérülékenységmenedzsment folyamatok fejlesztésében való részvétel. • Együttműködés IT biztonsági, infrastruktúra, alkalmazásüzemeltetési és fejlesztői területekkel. • Támogatás auditok, megfelelőségi vizsgálatok és kockázatértékelések során. • Szoftverbevizsgálási folyamatban való részvétel. Téged várunk, ha van: Minimum 3-5 év tapasztalatod IT biztonsági, infrastruktúra vagy sérülékenységmenedzsment területen Gyakorlatod sérülékenységkezelési folyamatok működtetésében Alapvető ismereted a Windows, Linux és hálózati környezetekről Tapasztalatod ticketing rendszerek (pl. ServiceNow, JIRA) használatában Ismereted a biztonsági fenyegetésekről, támadási technikákról és sebezhetőségekről. Középszintű angol nyelvtudásod szóban és írásban. Ismereted a CVSS, CWE, CVE és egyéb sérülékenységi keretrendszerekről Jó kommunikációs készséged, csapatmunkára való nyitottságod Analitikus gondolkodásod és precíz dokumentációs készséged Előnnyel indulsz nálunk, ha van: ITIL, CISSP, Security+, CompTIA CySA+, SC-200 vagy hasonló tanúsítványod Ismetered a TAPM (Threat and Vulnerability Management) folyamatokról Banki, pénzügyi vagy erősen szabályozott környezetben szerzett tapasztalatod Ismereted a következő technológiák valamelyikében: Tenable Nessus / Security Center, Microsoft Defender Vulnerability Management, Qualys VMDR, Rapid7 InsightVM, CrowdStrike Exposure Management, Power BI vagy más riporting eszköz,PowerShell vagy Python Kockázatkezelési vagy compliance tapasztalatod Ezért érdemes hozzánk csatlakozni: • Magyarország legnagyobb pénzügyi szereplőjénél dolgozhatsz stratégiai jelentőségű core banking fejlesztéseken • Komplex, nagyvállalati környezetben szerezhetsz értékes szakmai tapasztalatot • Modern technológiai megoldásokkal és transzformációs programokkal dolgozhatsz • Szakmailag erős, támogató és együttműködő csapat tagja lehetsz • Lehetőséget biztosítunk szakmai fejlődésre és hosszú távú karrierépítésre • Versenyképes juttatási és cafeteria csomagot kínálunk • Magán egészségbiztosítási szolgáltatási csomagot biztosítunk, valamint támogatjuk egészségpénztári és önkéntes nyugdíjcélú megtakarításaidat • Számos munkatársi kedvezményt nyújtunk számodra (pl. mobiltelefonra, lakáshitelre, bankszámlára, üdülésre) • Hibrid munkavégzési lehetőséget biztosítunk Itt várunk: Budapest, XIII. kerület.