Milyen az it.hu munkakultúra?
Milyen velünk, nálunk dolgozni?
Információbiztonsági szakember állás | it.hu – Csatlakozz hozzánk!
Mi egy csapatban gondolkodunk, ahol mindenki arra a területre specializálódik, ami igazán közel áll hozzá, azon a területen viszont nem áll meg. Mindezt annak érdekében tesszük, hogy az it.hu valóban az elérhető legmagasabb szinten, a lehető legaktuálisabb lehetőségekkel, az ügyfél számára a legelőnyösebb módon biztosíthassa szolgáltatásait.
Veszprémi cégként álmodtunk egy nagyot és biztosak voltunk benne, hogy a közvetlen környezetünkben lesznek olyan megrendelőink, akik a legmagasabb szintű szolgáltatásokra nyitottak lesznek és meg is fizetik a profizmusunkat. Ez ma már történelem, mára több mint 70 szerződött partnerrel és közel 50 fejlesztési projekttel büszkélkedhetünk.
Elmondhatjuk magunkról, hogy sokkal messzebbre, magasabbra jutottunk a szakmai pályán, mint azt az alakulásunkkor való sörözgetéseinkkor gondoltuk. Megteremtettünk egy olyan közeget, ahol a munkatársaink inspirálják és támogatják egymást.
Az évek folyamán azt tapasztaljuk, hogy akiben megvan a vágy, hogy szakmailag folyamatosan fejlődjön, annak mi egy igazi inkubátor vagyunk. Munkavégzés helye: Veszprém, home office lehetőség nem biztosított!
JelentkezemAz információbiztonsági szakember | IBF munkakör megfogalmazása
Úgy képzeld el, hogy ebben a munkakörben te leszel a kulcsszereplője az it.hu információbiztonsági szolgáltatásának. A rendszergazda csapat mellett te hozod be a struktúrált, kockázatalapú és jogszabály-tudatos szemléletet. Te fordítod le az üzleti működést biztonsági követelményekre, és gondoskodsz róla, hogy ezek a gyakorlatban is működjenek.
A IBF állás megfogalmazása feladatszinten
Jogszabályi és szabványos megfelelés biztosítása
- A magyar IBF jogi környezet követése és alkalmazása (2024. évi LXIX. törvény, 187/2015. (VII.13.) Korm. rendelet, SZTFH/NKI elvárások).
- Az IBF formális feladatainak kezelése: regisztrációk, beszámolók, ellenőrzések kezdeményezése, hatósági kapcsolattartás támogatása.
- ISO 27001/27002, NIST keretrendszerek és kiberérettségi modellek alkalmazása különböző méretű és érettségű szervezeteknél.
Kockázatelemzés, kontrollrendszerek és szabályzatok
- Eszközleltár, érték-, fenyegetés-, sebezhetőség- és hatáselemzések készítése ügyfelenként.
- Intézkedési tervek és kockázatkezelési roadmapek összeállítása, nyomon követése.
- Információbiztonsági politika, hozzáférés-, incidenskezelési, mentési, üzletmenet-folytonossági és egyéb eljárásrendek kidolgozása, aktualizálása.
Auditok, GAP elemzések, riportok
- Rendszer-, alkalmazás- és hálózati auditok tervezése és végrehajtása megbízhatóság, biztonság és megfelelőség szempontjából.
- GAP elemzések készítése jogszabályok, szabványok és jó gyakorlatok alapján (NIS2, DORA, szektorszabályok).
- KPI-k, érettségi szintek, menedzsment riportok készítése különböző szintű vezetők számára.
Incidenskezelés és üzletmenet-folytonosság
- Incidenskezelési folyamatok és eszkalációs láncok kialakítása, finomhangolása.
- Biztonsági események azonosítása, kivizsgálása, tanulságok visszacsatolása a kontrollkörnyezetbe.
- BCP/DRP tervek készítése, tesztelése, RTO/RPO célok meghatározása ügyfelenként.
Technikai biztonsági környezet értelmezése
- Tűzfalak, IDS/IPS, VPN-ek, végpontvédelem, EDR/XDR megoldások, levelezés- és webszűrés, DLP megoldások kontrollszintű értelmezése.
- Sebezhetőségkezelési folyamatok, konfiguráció-keményítés, jogosultságkezelés vizsgálata, javaslatok kialakítása.
- Felhő- és M365-környezetek (Azure AD/Entra, M365, AWS, GCP) biztonsági funkcióinak átlátása, identitás- és hozzáférés-kezelés, naplózás, zero trust alapelvek támogatása.
Szolgáltatásmodell – kiszervezett IBF / vCISO
- Outsourced IBF szerep betöltése 20–30 cég esetében:
- vezetői egyeztetések,
- döntéselőkészítő anyagok készítése,
- auditokra és hatósági ellenőrzésekre való felkészítés.
Szerep- és felelősségi mátrix kialakítása minden egyes ügyfélnél, ütköző erőforrások és érdekek kezelése.Ha te is így gondolod, nagy a valószínűsége, hogy egy ideje már egymást keressük!
Téged keresünk ha…
Ha szereted, hogy rajtad múlik, mennyire biztonságos 20–30 cég működése és jó érzéked van ahhoz, hogy komplex technikai világot lefordíts a menedzsment számára emészthető, döntést támogató nyelvre.
Ha nem ijedsz meg a jogszabályoktól: átlátod a magyar IBF környezetet, szívesen mozogsz a kiberbiztonsági törvény, végrehajtási rendeletek, SZTFH/NKI elvárások és nemzetközi szabványok között, és ezekből érthető elvárásokat és feladatlistát tudsz készíteni a cégeknek.
Ha megvan benned az a fajta szakmai felelősségvállalás, hogy ha az aláírásod szerepel egy IBF beszámolón, akkor az mögött valódi munka, átgondolt kockázatelemzés és tiszta lelkiismeret áll.
Ha örömmel tartasz oktatásokat, workshopokat, tudatosságnövelő tréningeket, és nem zavar, ha kérdeznek, vitatkoznak veled – sőt, kifejezetten szereted, ha a végén együtt találjátok meg a céges kompromisszumot biztonság és kényelem között.
Ha szeretsz rendszert építeni: szabályzatokat, folyamatokat, riportstruktúrákat, amelyek több cégnél is használhatók, és nem esel szét attól, hogy egyszerre több projekt, több audit, több incidens is fut.
Ha otthonosan mozogsz az információbiztonsági keretrendszerek világában: ISMS, ISO 27001/27002, NIST, kockázatalapú megközelítés, számodra nem csak szavak, hanem mindennapi gyakorlat.
Ha természetes számodra, hogy a technikai megoldásokat is érted annyira, hogy kérdezni, javasolni, priorizálni tudj: tűzfal, IDS/IPS, VPN, M365 security, EDR/XDR, sebezhetőségvizsgálati riport – nem csak ismerős kifejezések, hanem értelmezhető jelzések a munkádhoz.
Ha nem riaszt vissza, hogy 20–30 cég információbiztonsági portfólióját kell egyszerre fejben tartanod, priorizálnod és tovább lendítened, strukturáltan, átláthatóan, dokumentáltan.
Ha szereted, ha a napod nem csak technikai, hanem emberi és szervezeti szinten is változatos, egyik órában IT-vezetővel, másikban cégvezetővel, harmadikban end userekkel vagy compliance-essel egyeztetsz.
Ha jó érzéked van ahhoz, hogy komplex technikai világot lefordíts a menedzsment számára emészthető, döntést támogató nyelvre, strukturáltan, érthetően és követhető formában.
Jelentkezz hozzánk, hogy személyesen is meggyőződhess arról, milyen szakmai mélységű, mégis emberléptékű környezetben dolgozhatsz nálunk információbiztonsági szakemberként.
Nem Téged keresünk ha…
Hiányzó alapinformációbiztonsági ismeretekkel rendelkezel: ha nem tudsz magabiztosan eligazodni jogszabályok, szabványok, keretrendszerek között, és nincs gyakorlatod abban, hogyan lesz egy követelményből konkrét kontroll vagy projekt.
Tehernek érzed a felelősséget, ha nem komfortos neked, hogy az aláírásod, döntésed, ajánlásod alapján auditálható és számonkérhető helyzetek keletkeznek.
Inkább „egy cég, egy rendszer, egy keretrendszer” világot keresel, ahol évekig ugyanazon a környezeten dolgozol, és nem érzed jól magad változatos ügyfélkörben.
Nehézséget okoz csapatban, több üzletág közötti együttműködésben gondolkodni, és inkább magányos farkasként, saját szigeteden dolgoznál.
Nem szeretsz dokumentálni, ha a riportírás, kockázatkezelési terv, auditjelentés, incidensjegyzőkönyv gondolata is frusztrál. Nálunk az információbiztonság papíron (és rendszerben) is létezik, nem csak szóban.
Zavar, ha egyszerre több feladaton, több cégen, több határidőn kell dolgozni, és nem szeretsz portfólió szinten gondolkodni, priorizálni és tervezni.
Nem vonz, hogy tréningezz, oktass, kérdésekre válaszolj, jobban szereted, ha a munkád csak „a háttérben” marad, és nem kell vele kiállni a vezetőség elé.
Nem vonz, hogy tréningezz, oktass, kérdésekre válaszolj, jobban szereted, ha a munkád csak „a háttérben” marad, és nem kell vele kiállni a vezetőség elé.
Így kell elképzelni egy napodat
Informatikai biztonsági szakemberként ez vár a legtöbb napon.
Információbiztonsági szakemberként, ami szinte biztos, minden nap más. Nem ugyanaz a rendszer, nem ugyanaz a cég, nem ugyanaz a probléma.
Reggel átnézed a ticketing rendszert és a naptáradat, melyik ügyfélnél milyen határidő közeleg (audit, beszámoló, intézkedési terv, incidens-utóértékelés).
Egyik ügyfélnél online státuszmeeting a vezetőséggel, átnézitek a kockázatokat, döntést hoztok, mi kerüljön be a következő negyedéves fejlesztési tervbe. Másik ügyfélnél egy frissen lefutott sebezhetőségvizsgálat eredményét értelmezed: melyik sérülékenységre kell azonnali intézkedés, mi kerülhet ütemezett feladatlistára.
Harmadik cégnél incidens review-t tartasz, mi történt, kik voltak érintettek, min kell változtatni, hogyan lesz legközelebb kisebb a kár vagy gyorsabb a reakció. Napközben e-mailek, rövid online egyeztetések rendszergazdákkal, fejlesztőkkel, vezetőkkel, mindig az adott ügyfél érettségi szintjéhez és nyelvezetéhez igazodva.
Időnként helyszíni jelenlét, auditinterjúk, BCP|DRP teszt, vagy személyes vezetői workshop. A nap végén „összefésülöd” a történéseket, ticket státuszok frissítése, rövid jegyzetek, teendők rögzítése, hogy másnap tiszta képpel tudj továbbmenni.
Kikkel dolgozol együtt?
Dobos Zoltán az egyik legfontosabb munkatársa cégünknek!
Elképesztő koponya, ő vezeti a rendszergazda divíziót. 2013 óta dolgozik nálunk és nincs olyan szerződött ügyfél, akinek az IT rendszere ne lenne a fejében.
Önállóságot vár el és cserébe függetlenséget is ad, mindamellett segít a szakmai agyalásokban és gyakorlati ötletekkel könnyíti munkádat, de nem liheg a nyakadban.
Célunk, hogy nálunk igenis találd fel önmagad, bontakozz ki, tanulj, fejlődj, hogy együtt, céges szinten is fejlődni tudjunk és a legprofibb csapatot alkossuk.
Dobos Zoltán
Rendszergazda üzletág vezető
Ezt nyújtjuk munkáltatóként
Az it.hu-nál olyan munkakörnyezetet biztosítunk, amelyben a szakmai fejlődés, az önállóság és a csapatmunka egyaránt középpontban áll. Célunk, hogy olyan kollégákkal dolgozhassunk együtt, akik motiváltak, innovatívak és elkötelezettek a közös sikerek iránt.
Stabil háttér: 1994 óta vagyunk jelen a piacon, ma már it.hu márkanéven 77 cég informatikai rendszeréért felelünk.
Szakmailag erős, összetartó csapat: több üzletág, sok tapasztalat, rengeteg közös megoldott helyzet és egy csomó olyan ember, akivel lehet szakmázni és nevetni is.
Valódi szakmai szabadság: elvárjuk a felelősségvállalást, cserébe döntési jogkört, teret és támogatást adunk.
Kiszámíthatóság: transzparens feladatkiosztás, látható portfólió, követhető prioritások.
Fejlődési lehetőség: képzések, konferenciák, tanúsítványok – ha érvekkel alátámasztod, miért fontos a munkádhoz, mögéd állunk.
Modern munkakörnyezet: Veszprémi központ, irodai környezet, online és személyes egyeztetések, időnként ügyféloldali jelenlét
Közösségi események: Rendszeres céges rendezvények és közös programok a csapat összetartásának erősítésére.
Az it.hu-nál nemcsak munkahelyet kínálunk, hanem olyan lehetőséget, ahol kibontakozhatsz, fejlődhetsz, és aktívan hozzájárulhatsz a közös sikerekhez. A csapatunk részeként nem csak dolgozol, hanem építed a karriered és részese leszel az informatikai innovációknak.
Mire számíthatsz, ha jelentkezel hozzánk információbiztonsági szakembernek,
miért éri meg velünk dolgoznod?
A munkavégzés kiszámítható és stabil. Ez egy teljes munkaidős, irodai pozíció, ahol minden adott ahhoz, hogy nyugodt, strukturált környezetben végezhesd a munkádat. A munkavégzés helye Veszprém, hétfőtől péntekig dolgozunk, a napi munkaidőt irodai és ügyféloldali jelenléttel töltjük.
Betanításban nem spórolunk: megismered az it.hu működését, az ügyfélportfóliót, a szolgáltatásmodellt és azokat a sablonokat, amelyekre támaszkodhatsz.
Megkapod a munkádhoz szükséges licenc- és eszközkörnyezetet (ticketing, dokumentumkezelés, kockázatkezelő, naplózási/monitoring eszközök – a modellhez igazítva).
Megkapod a munkádhoz szükséges licenc- és eszközkörnyezetet (ticketing, dokumentumkezelés, kockázatkezelő, naplózási/monitoring eszközök, a modellhez igazítva).
A próbaidő után SZÉP-kártya juttatást is biztosítunk, mert hisszük, hogy a munka mellett a pihenésre és kikapcsolódásra is szükség van.
Teljes munkaidős, bejelentett alkalmazotti jogviszonyban dolgozunk együtt, adózott, nettó jövedelemmel. A korrekt fizetés nálunk alap, de rendszeresen keressük a módját, hogy ezt kiegészítsük valamilyen elismeréssel.
Az első hetekben az a cél, hogy képbe kerülj, ne csak a dokumentumokat, hanem a mögöttes gondolkodást is átlásd. Azt várjuk, hogy kérdezz, vitatkozz, javasolj, utána pedig vedd magadra a portfóliódat, és építsd tovább a rendszert.
Ha úgy érzed, passzol az értékrendünk, és szívesen vállalnád 20–30 cég információbiztonsági felelősségét egy profi háttércsapat oldalán, akkor itt a helyed.
Jelentkezz hozzánk, hogy személyesen is meggyőződhess arról, milyen munkakörnyezetben dolgozhatsz nálunk információbiztonsági szakemberként.
Kapcsolatfelvétel
Töltsd ki ezt a jelentkezési lapot, hogy fel tudjuk venni veled a kapcsolatot.
Nem kérünk önéletrajzot, kezdésnek ezek az információk elégségesek lesznek.
Jelentkezz hozzánk, hogy személyesen is meggyőződhess arról,
milyen fantasztikus munkakörnyezetbe lehet dolgozni nálunk!
"*" a kötelező mezőket jelöli
