IT Governance, Risk & Compliance Menedzser

Stack

Feladatok

• ▹Információbiztonsági stratégia, szabványok és ütemterv meghatározása és karbantartása
• ▹Biztonsági architektúra irányítása felhőalapú környezetben
• ▹Biztonságos SDLC-gyakorlatok bevezetése, automatizált biztonsági kontrollok a CI/CD folyamatokba építése
• ▹Felhőbiztonsági alapkövetelmények meghatározása (identitás, hálózati szegmentálás, titkosítás, secrets management)
• ▹Biztonsági monitorozás, naplózás és fenyegetésészlelés kiépítése és üzemeltetése
• ▹Biztonsági incidenskezelési életciklus vezetése, incident commander szerepkör
• ▹Sebezhetőség- és fenyegetéskezelés: szkennelés, kockázatalapú priorizálás, javítások nyomon követése
• ▹Penetrációs tesztek és offenzív biztonsági gyakorlatok tervezése, koordinálása
• ▹Identitás- és hozzáférés-kezelés, kiemelt jogosultságok felügyelete
• ▹Adatvédelmi kontrollok felügyelete (titkosítás, kulcskezelés, adatosztályozás)
• ▹Vállalati IT- és irodai infrastruktúra biztonságának biztosítása
• ▹Együttműködés a fejlesztői és DevOps csapatokkal a biztonságos gyakorlatok elterjesztése érdekében
• ▹Biztonsági tudatossági és phishing-ellenálló programok futtatása
• ▹PCI DSS, ISO 27001 és SOC auditokhoz kapcsolódó technikai kontrollok bevezetése és igazolása

Soft skillek

A munkáltatóról

Az emerchantpay vezető globális fizetési szolgáltató és elfogadó, amely online, mobil, üzleti és telefonos fizetéseket kezel, egyszerű integrációval, globális és helyi fizetési módokkal, valamint fejlett csaláskezeléssel.