IT biztonsági szakértő

Security Engineer • Hibrid • Alkalmazott • Teljes munkaidő

Magyarország

Magyar Nemzeti BankAngol: KözépfokSzakirányú diploma

Feladat

A Magyar Nemzeti Bank Informatikai biztonsági főosztálya IT biztonsági szakértő munkatársat keres, határozatlan időtartamra.

Főbb feladatok

Informatikai rendszer bevezetési és továbbfejlesztési projektekben IT biztonsági szempontok képviselete, rendszertervek véleményezése, javaslatok kidolgozása.
Aktív közreműködés a biztonsági rendszerek kialakításában, a biztonsági berendezések működtetésének szabályozásában, felügyeletében, szabályszerű használatuk ellenőrzésében.
IT-biztonsági igények specifikálása, ezek képviselete a vonatkozó fejlesztésekkel kapcsolatos feladatok, illetve projektek végrehajtása, valamint beszerzési eljárások során.
Az Informatikai biztonsági főosztály képviselete külső és belső tárgyalásokon.
Informatikai biztonsági kockázatelemzés.

Elvárások

Munkakör betöltésének feltételei

szakirányú, elsősorban mérnöki/informatikusi végzettség,
legalább középfokú angolnyelv-tudás szóban és írásban,
legalább 3 év informatikai biztonsági területen szerzett releváns tapasztalat,
általános AI-kompetenciák:
a modern AI- és generatív AI-technológiák gyakorlati ismerete,
LLM-alapú eszközök hatékony alkalmazásának képessége,
magas szintű prompt engineering készség,
AI-alapú megoldások alkalmazása komplex problémák megoldására és munkafolyamatok támogatására,
AI által generált eredmények kritikus értékelésének és validálásának képessége,
AI-alapú automatizációs lehetőségek felismerése,
nyitottság az új AI-technológiák folyamatos megismerésére és alkalmazására.
IT biztonság specifikus AI-kompetenciák:
generatív AI- és LLM-alapú rendszerek biztonsági kockázatainak azonosítása és kezelése,
a mesterséges intelligencia és gépi tanulás kiberbiztonsági alkalmazási lehetőségeinek és kockázatainak ismerete,
AI-alapú támadási technikák és az ezekkel szembeni védelmi megoldások ismerete,
önálló, felelősségteljes munkavégzés, terhelhetőség,
jó együttműködési, problémamegoldó és érdekérvényesítő képesség,
precizitás,
rendszerközpontú, analitikus szemlélet,
csapatban való munkavégzésre alkalmasság,
párhuzamosan futó feladatok hatékony kezelése,
jó kockázatkezelési képesség,
jó kommunikációs készség,
3 hónapnál nem régebbi bejegyzésmentes erkölcsi bizonyítvány bemutatása.

Előny

Munkakör betöltése során előnyt jelent

AI/LLM fenyegetésmodellezés: tapasztalat AI-rendszerek (LLM-alapú alkalmazások, RAG, ügynök-architektúrák) fenyegetéseinek azonosításában az OWASP Top 10 for LLM Applications és / vagy a MITRE ATLAS alapján.
Prompt injection és jailbreak elleni védelem: tapasztalat közvetlen és közvetett (dokumentumba, weboldalba ágyazott) támadások felismerésében, valamint bemeneti és kimeneti szűrési, guardrail-megoldások tervezésében.
AI ügynökök jogosultságkezelése: tapasztalat tool-hívások, MCP-integrációk és automatizált műveletek least-privilege és zero-trust elvek szerinti korlátozásában, human-in-the-loop kontrollpontok kijelölésében.
Adatvédelmi kockázatok kezelése AI-környezetben: tapasztalat adatszivárgás, tanítóadat-mérgezés és modellinverzió kockázatainak értékelésében.
AI ellátási lánc biztonság: tapasztalat harmadik féltől származó modellek, könyvtárak és API-k eredetének és integritásának ellenőrzésében.
AI Red Teaming: tapasztalat AI-rendszerek támadó szemléletű tesztelésének megtervezésében vagy felügyeletében, az eredmények kockázati szempontú értékelésében.
AI a védelemben: tapasztalat az LLM-ek gyakorlati alkalmazásában security monitoring, threat intelligence, incident response és security automation területén.
AI szabályozás: AI governance, adatvédelem, információbiztonság és kapcsolódó szabályozási követelmények ismerete.
Konténerizáció: a konténerizációs / konténer orkesztrációs technológiák, microservice architektúrák üzemeltetésében, IT biztonsági felügyeletében szerzett tapasztalat.