Szenior kiberbiztonsági tanácsadó (IT/OT – szabályozási és technikai érdeklődés)

Alverad | Biztonságosabbá tesszük a világot A pozíció lényegeOlyan szenior tanácsadót keresünk, aki önállóan végig viszi a felméréseket és a tervezési munkát: összerakja a követelményképet, értékeli a kockázatokat és az érettséget, majd ezekből levezeti a javító intézkedéseket és a roadmap-et. Ha eddig inkább GRC/audit oldalon dolgoztál, és szeretnél jobban érteni technikai témákhoz (IT vagy OT), vagy akár fordítva, nálunk mindkettőre van lehetőséged. Munkaköri feladatok - miben számítunk rád:Felmérsz és tisztázol: interjúkon és dokumentumelemzéssel gyorsan megérted az ügyfél rendszereinek működését, folyamatait és rendszerhatárait.Követelményeket fordítasz le és rendezel: belső szabályzatokból, iparági elvárásokból és keretrendszerekből egységes, használható kontrollrendszert, védelmi intézkedéseket állítasz össze.Végig viszel elemzéseket: gap értékelést készítesz, kockázatokat mérsz fel és a megállapításokat röviden, érthetően fogalmazod meg.Intézkedési csomagot állítasz össze: priorizálsz, ütemezel, és javaslatot adsz arra, mi legyen a következő lépés.Technikai témákban együtt gondolkodsz vagy tervezel: műszaki kollégákkal és integrátorokkal egyeztetsz (pl. naplózás, SIEM/SOC, hálózati védelem, szegmentáció), hogy a megoldási javaslat majd működjön a valós körülmények közt is.Dokumentációkat készítesz: jelentéseket, munkaterveket, prezentációkat írsz vezetői és szakértői közönségnek. Téged keresünk, ha:3-4 év releváns kiberbiztonsági tapasztalattal rendelkezel (tanácsadás, GRC, audit, risk, security program, IT/OT security, kiberbiztonság) és érdekel a folyamatos fejlődési lehetőség.Dolgoztál már szabványokkal, ajánlásokkal vagy keretrendszerekkel (pl. ISO 27001, NIST CSF, IEC 62443, NIST SP 800-53 vagy 82, COBIT/ITIL, BCM keretrendszerek, PCI DSS, NIS2).Önállóan kézben tudsz tartani egy projekt work streamet: feladatbontás, egyeztetések, határidők és minőség – főbb jellemzők mentén.Szeretsz tisztán fogalmazni: rövid, lényegre törő megállapításokat és javaslatokat írsz, amiket meg is lehet védeni szakmai egyeztetésen.Angolul magabiztosan dolgozol (dokumentumok, megbeszélések, workshopok) – vagy szeretnél ebben fejlődni.Belefér, hogy időnként ügyfélnél is jelen legyél (Budapest, ritkábban vidéki helyszín). Előnyt jelent:OT/ICS környezet ismerete (SCADA, PLC/DCS, ipari hálózatok).SIEM/SOC, naplózás, hálózati szegmentáció, tűzfalak, identitás- és jogosultságkezelés terén szerzett gyakorlati rálátás.Releváns tanúsítvány (pl. CISM/CISSP/CISA/ISO Lead Auditor vagy OT fókuszú tanúsítvány) – vagy határozott terv, hogy megszerezd.AI vagy Gépi Tanulás (ML) eszközökkel szerzett tapasztalat dokumentáció készítése, elemzése és automatizálás támogatása.Felhő technológiák ismerete (Google Cloud, MS Azure, AWS, NextCloud, stb.)Ipari villanyszerelői vizsgák és minősítések.Tanácsadói, auditori tapasztalatok.Külön plusz pont, ha aktívan támogatod a csapatot: juniorokat mentorálsz, és gondoskodsz arról, hogy az általuk leszállított anyagok szakmailag és formailag is rendben legyenek.Szívesen veszel részt belső fejlesztésekben, pl. tanácsadói, audit módszertan vagy eszközök (dokumentumok, weboldalak, AI/ML eszközök, stb.). Amit kínálunk, avagy miért jó nálunk dolgozni:Versenyképes juttatási csomag, csapatépítő események, rendszeres irodai masszázs, kávé mellé irodai csocsó, darts és PlayStation.Munkádhoz szükséges eszközöket (laptop, telefon, AI) biztosítjukLendületes fiatalos csapat tagja leszel, kellemes munkakörnyezettelHibrid működés: budapesti iroda és home office, az ügyfélprojektekhez igazodó helyszíni jelenléttel. A munkához szükséges eszközöket biztosítjuk.Valós tétje van a munkádnak: ipari és kritikus infrastruktúra környezetekben dolgozol, ahol a javaslatoknak következménye van.Gyorsan fejlődhetsz: összetartó, gyorsan reagáló csapat; sokféle projekt, egyéni fejlődési irányok: technológiai vagy GRC fókusz.Rendezett működés: vannak módszertanok vagy lehetőséged van kialakítani.A pozíció felhatalmazással jár és el is várt, hogy hosszútávon ne ad hoc módon dolgozz, emellett a józan ész az első, nem a körülményes folyamatok.Vegyél részt a már működő OT kiberbiztonsági laborunk építésében, fejlesztésében.Fejlődési lehetőségek: belső tudásmegosztás, értékes tudás és tanúsítványok megszerzése, közös felkészülés a vizsgákra, konferencia részvétel, valamint tapasztalt IT- és OT szakemberekkel végzett közös munkaKapcsolatokat építhetsz, nem zárunk el a külvilágtól, ügyfelektől, konferencia-részvételi lehetőségek is adottak.A munkához szükséges eszközöket (laptop, telefon, AI) és a kellemes munkakörnyezetet mi biztosítjuk.