Senior IT Security Manager @ OFSZ Zrt. Budapest

Senior IT Security Manager @ OFSZ Zrt.

Budapest

• 5+ év információbiztonsági vagy GRC (Governance, Risk & Compliance) tapasztalat a pénzügyi szektorban.
• Mély ismeret DORA, NIS2, ISO 27001 / ISMS, MNB, PCI ajánlások terén.
• Gyakorlati jártasság felhő vagy konténerizált környezet szabályozói kockázatkezelésében.
• SDLC / DevSecOps folyamatok és eszközök (SAST, SCA, DAST, CI/CD) átlátása.
• Erős dokumentációs és prezentációs készség, vezetői stakeholder-menedzsment.
• Előny: TIBER/TLPT tapasztalat, CISM/CRISC/CISSP/CISA vagy hasonló minősítés.
• Középszintű angol nyelvtudás.

Az OFSZ-ről 

Az OFSZ Fintech csapatában egyesítjük a banki stabilitást a startup dinamizmussal. Modern technológiai stackkel, microservice architektúrával és agilis módszertannal fejlesztünk kritikus pénzügyi rendszereket – de a hagyományos banki környezettel ellentétben nálunk hetente kerülnek új funkciók élesbe. Valós idejű tranzakció-feldolgozástól a POS-rendszerekig olyan projekteken dolgozhatsz, amelyek ténylegesen alakítják a magyar pénzpiacot. Nálunk lapos a hierarchia, gyors a döntéshozatal, és a csapatunk tagjai valódi hatással bírnak a termékre. Ha szeretnél innovatív fintech megoldásokat építeni egy szakmailag inspiráló környezetben – várunk csapatunkba! 

Küldetésed 

Te biztosítod, hogy a digitális átalakulás során minden fejlesztés, üzemeltetés és beszállítói folyamat szabályozás- és kockázat-tudatosan valósuljon meg. A napi operatív feladatoktól a stratégiai DORA-, NIS2- és MNB-elvárásokig Te teremted meg a kereteket, vezeted a kockázatkezelést, és transzparens riportot adsz a vezetésnek. 

Amit kínálunk 

• Valódi stratégiai hatás: első sorból formálhatod a bank digitális rezilienciáját.
• Modern technológiai környezet: Kubernetes, microservices, cloud-natív tooling.
• Hibrid munkavégzés (3 nap HO/hét), új, modern irodai környezet a 11. kerületben.
• Versenyképes kompenzáció.
• Támogatott szakmai képzések és tanúsítványok.
• Stabil, szabályozott környezet bürokratikus kötöttségek nélkül a fejlesztésben.

,[ICT-kockázat- és reziliencia-keretrendszer kiépítése (DORA, NIS2, MNB, PCI DSS) és kapcsolódó folyamatok kiépítése. , SDLC / DevSecOps governance: kötelező security-gate-ek (SAST, SCA, DAST, IaC) jóváhagyása, SBOM-kezelés felügyelete. , Felhő- és konténer-governance: „cloud register”, kockázatelemzés és exit-stratégia konténeres környezetre. , Incidens- és jelentési keretrendszer felügyelete, tabletop gyakorlatok szervezése. , Vendor & OSS beszállítói kockázat-menedzsment, SLA-szintű követelmények bevezetése. , TLPT / TIBER-HU és BCP/DR tervek elkészítésének támogatása és tesztprogramok koordinálása. , Vezetői KPI/KRI dashboardok készítése, negyedéves Board-briefing. , Reguláció-figyelés (AI-Act, PSD3 stb.) és gap-analízis. , Biztonsági tudatossági program: executive cyber-coaching, phish-szimulációk. ] Requirements: Security, DORA, NIS2, ISO 27001 / ISMS, MNB, PCI, SDLC / DevSecOps, TIBER/TLPT, CISM/CRISC/CISSP/CISA Additionally: Rugalmas munkaidő, Home office, Képzési költségvetés, Flat structure, Modern office, Startup atmosphere, No dress code, Mobile phone, Bike parking, Free coffee.

Kategorie

security

Odpovědět na inzerát