Gammaorg Zrt. · Budapest · Szeged

Etikus hackelés.

TudásBiztonságOktatásMinőség

A gamma-sugárzás ott is átjut, ahol a többi elakad. Mi is. Rétegről rétegre átvizsgáljuk a védelmét, és megmutatjuk, hol vannak a rések – mielőtt egy valódi támadó megtalálná őket.

Mozgassa az egeret – a kurzor a sugárforrás. Kattintson egy nyalábért.

óta a piacon
2019
iroda: Budapest és Szeged
2
szakember
14
féle nemzetközi minősítés
9

Buborékkamra-szimuláció: a fotonok a logóban elektron–pozitron párokká alakulnak, a mágneses tér spirálba csavarja őket.

01 — Módszer

Ahol a rések egy vonalba esnek.

Az alfa-részecskét egy papírlap is megállítja, a béta-sugárzást néhány milliméter alumínium. A gamma-sugárzás átjut rajtuk – és vastag árnyékolásban is csak fokozatosan gyengül, nullára soha.

A kibervédelem ugyanígy működik: egyetlen réteg sem tökéletes. A tűzfalon, a levelezésszűrőn, a végpontvédelmen és a jogosultságokon is vannak rések. Baj akkor történik, amikor ezek egy vonalba esnek – ez James Reason svájcisajt-modellje. Mi azt keressük, hol.

Áthatolóképesség

α Alfa

β Béta

γ Gamma

megáll a papírban

megáll az alumíniumban

gyengül, de átjut

papíralumíniumólom
  1. 01 / 05

    Védelem mélységben

    Hat réteg áll a támadó és az Ön legértékesebb adatai között. Mindegyiken van rés; a kérdés az, mikor esnek egy vonalba. A szimuláció most is fut: a rések vándorolnak, ahogy a valóságban is jönnek-mennek a hibák, frissítések és beállítások.

    Mozgassa a kurzort a forrás irányításához – keresse meg a rést.

  2. 02 / 05

    Felmérés és felderítés

    Közösen rögzítjük a célokat és a kereteket – black-, grey- vagy white-box megközelítéssel –, majd feltérképezzük a támadási felületet: mi látszik kívülről, mi érhető el belülről, és ki mihez fér hozzá.

  3. 03 / 05

    Ellenőrzött tesztelés

    Rétegről rétegre, engedéllyel és dokumentáltan vizsgáljuk a védelmet: alkalmazásokat, hálózatot, eszközöket és a felhasználói környezetet – az Ön belső szabályainak megfelelően.

  4. 04 / 05

    Ahol a rések összeérnek

    Az egyes hibák ritkán végzetesek. Azt mutatjuk meg, mely gyengeségek láncolódnak össze egy valós útvonallá a kritikus adatokig. Egy valódi támadásnál itt kezdődne a baj – nálunk itt kezdődik a jelentés.

  5. 05 / 05

    Jelentés, javítás, visszatesztelés

    Nem csak listát kap, hanem szakvéleményt, a vizsgálatok pontos részleteivel. A javítások után visszatesztelünk – amíg a rések be nem zárulnak.

    • A választott vizsgálati módszerek
    • A feltárt hiányosságok, sérülékenységek
    • A javasolt ellenintézkedések
    • Javasolt új védelmi módszerek
    • A javítások újratesztelése

02 — Szolgáltatások

Négy terület. Egy cél.

Hogy a rések nálunk derüljenek ki – ne egy incidens során.

01

Etikus hackelés

Etikus hackereink biztonsági szempontból feltérképezik és elemzik a hálózatot, a hardver- és szoftvereszközöket és azok beállításait, a be- és kimenő adatforgalmat, a védelmi megoldások hatékonyságát – és a felhasználói környezetet is, adathalászat és social engineering szempontjából.

  • Rendszerek és hálózatok vizsgálata, feltérképezése
  • A felhasználói környezet elemzése
  • Eszközök és erőforrások felmérése
  • Be- és kimenő adatforgalom elemzése
  • A védelmi megoldások hatékonysága
  • Social engineering
02

Oktatás és tanácsadás

Az információbiztonság minden védendő értékre kiterjed: alkalmazásokra, eszközökre, infrastruktúrára, emberekre és magára az információra. A szervezet minden szintjére szabott oktatást tartunk, és konkrét javaslatokkal segítünk a biztonságos hálózat kialakításában és a meglévő rendszerek beállításainak hangolásában.

  • Biztonságtudatos viselkedés szervezeti szinten
  • Az IT-kockázatok csökkentése
  • Magasabb szintű információbiztonság
  • Biztonságtudatos hálózat és topológia
  • A rendszerek biztonsági beállításainak hangolása
03

Fejlesztés

Egyedi informatikai rendszereket fejlesztünk, a cégprofiljához és igényeihez igazítva. Minden lépést alapos tervezés előz meg – igényfelmérés, megvalósíthatósági terv, fejlesztés, tesztelés az éles tesztet is beleértve –, a végén pedig működő rendszert, dokumentációt és betanítást kap.

  • Igényfelmérés
  • Rendszertervezés, felhasználói hangolás
  • Fejlesztés a kívánt környezetre
  • Éles tesztelés
  • Dokumentálás és betanítás

Futártámogató rendszer, gabonakereskedelmi döntéstámogatás, saját tesztrendszer – most mesterséges intelligenciával segítjük nagy levelezőrendszerek elemzését.

04

Felkészítés IT-auditra

ISO 27001 · NIS2

Az általános informatikai audit feltárja a társaságot érintő kockázatokat: a fizikai és informatikai behatolás elleni védelmet, a biztonsági rendszerek sebezhetőségét, átfogó információbiztonsági kockázatelemzéssel, a COBIT-keretrendszer és a hazai felügyeleti ajánlások szerint. Visszamérjük, hogy a bevezetett kontrollok valóban működnek-e.

  • Informatikai audit
  • Adatvédelmi audit
  • Alkalmazásaudit
  • Sérülékenységi audit
  • Compliance-audit
  • Kódátvizsgálás (code review)

A vizsgálatok periódusos rendszere

Tizenöt vizsgálattípus, négy csoportban. Válasszon egy elemet a részletekért.

  • Alkalmazások
  • Infrastruktúra
  • Ember és szervezet
  • Kártevők
  1. 1 Wa Webalkalmazás-vizsgálat OWASP Top 10
  2. 2 Ap API-biztonsági ellenőrzés OWASP API Security Top 10
  3. 3 Mo Mobilalkalmazás-vizsgálat OWASP MASVS
  4. 4 Tc Vastagkliens-vizsgálat OWASP Desktop App Security Top 10
  5. 5 Sc Forráskód-elemzés SAST + manuális átvizsgálás
  6. 6 In Infrastruktúra-vizsgálat NIST SP 800-115
  7. 7 Nw Hálózatbiztonsági vizsgálat PTES
  8. 8 Sg Hálózati szegregációs vizsgálat PCI DSS 11.4.5
  9. 9 Wf WiFi-hálózat vizsgálata WPA2 / WPA3 · 802.1X
  10. 10 Io IoT-biztonsági vizsgálat OWASP IoT Top 10
  11. 11 Ws Munkaállomás-vizsgálat CIS Benchmarks
  12. 12 Ph Phishing és social engineering Tudatosságmérés
  13. 13 Rt Red teaming TIBER-EU · DORA TLPT
  14. 14 Cs IT-biztonsági tanácsadás ISO 27001 · NIS2
  15. 15 Ma Malware-elemzés Statikus + dinamikus elemzés
1Wa

Alkalmazások

Webalkalmazás-vizsgálat

Webes alkalmazásainak átfogó biztonsági vizsgálata, a hitelesítéstől az üzleti logikáig.

Mit vizsgálunk?
  • Hitelesítés és munkamenet-kezelés
  • Jogosultságkezelés
  • Bemeneti adatok kezelése
  • Konfiguráció és titkosítás

Referencia: OWASP Top 10

Ajánlatot kérek erre
2Ap

Alkalmazások

API-biztonsági ellenőrzés

A rendszerek közötti interfészek ellenőrzése: ki mihez fér hozzá, és milyen adatot kap vissza.

Mit vizsgálunk?
  • Objektumszintű jogosultságok
  • Hitelesítés és tokenkezelés
  • Túlzott adatkiadás
  • Kéréskorlátozás

Referencia: OWASP API Security Top 10

Ajánlatot kérek erre
3Mo

Alkalmazások

Mobilalkalmazás-vizsgálat

iOS- és Android-alkalmazások vizsgálata, a készüléken tárolt adatoktól a háttérrendszerekig.

Mit vizsgálunk?
  • Adattárolás a készüléken
  • Kommunikáció és tanúsítványkezelés
  • Hitelesítés
  • Háttér-API-k

Referencia: OWASP MASVS

Ajánlatot kérek erre
4Tc

Alkalmazások

Vastagkliens-vizsgálat

Asztali alkalmazások és a kiszolgálóikkal folytatott kommunikáció vizsgálata.

Mit vizsgálunk?
  • Kliens–szerver kommunikáció
  • Helyben tárolt adatok és titkok
  • Frissítési folyamat
  • Jogosultságok

Referencia: OWASP Desktop App Security Top 10

Ajánlatot kérek erre
5Sc

Alkalmazások

Forráskód-elemzés

Automatizált eszközök és tapasztalt szemek: a hibákat ott keressük, ahol keletkeznek.

Mit vizsgálunk?
  • Biztonsági kódolási hibák
  • A függőségek ismert sérülékenységei
  • Titkok a kódban
  • Javítási javaslatok a fejlesztőknek

Referencia: SAST + manuális átvizsgálás

Ajánlatot kérek erre
6In

Infrastruktúra

Infrastruktúra-vizsgálat

Szerverek, szolgáltatások és felhőkörnyezetek vizsgálata kívülről és belülről.

Mit vizsgálunk?
  • Elérhető szolgáltatások
  • Frissítési állapot
  • Konfigurációs hibák
  • Felhőbeállítások

Referencia: NIST SP 800-115

Ajánlatot kérek erre
7Nw

Infrastruktúra

Hálózatbiztonsági vizsgálat

A hálózati eszközök, szabályok és határok ellenőrzése: mi jut be, és mi jut ki.

Mit vizsgálunk?
  • Tűzfal- és routerszabályok
  • Távoli elérés (VPN)
  • A hálózati eszközök beállításai
  • Forgalomelemzés

Referencia: PTES

Ajánlatot kérek erre
8Sg

Infrastruktúra

Hálózati szegregációs vizsgálat

Ellenőrizzük, hogy a hálózati szegmensek valóban elválasztják-e egymástól a rendszereket.

Mit vizsgálunk?
  • Zónák közötti elérhetőség
  • A kritikus rendszerek elszigetelése
  • Az IT és az OT határa
  • A szabályok hatékonysága

Referencia: PCI DSS 11.4.5

Ajánlatot kérek erre
9Wf

Infrastruktúra

WiFi-hálózat vizsgálata

Vezeték nélküli hálózatok, hozzáférési pontok és vendéghálózatok biztonsága.

Mit vizsgálunk?
  • Titkosítás és hitelesítés
  • A vendég- és a belső hálózat elválasztása
  • Nem engedélyezett hozzáférési pontok
  • Lefedettség az épületen kívül

Referencia: WPA2 / WPA3 · 802.1X

Ajánlatot kérek erre
10Io

Infrastruktúra

IoT-biztonsági vizsgálat

Okoseszközök, kamerák, szenzorok és ipari végpontok – a hozzájuk tartozó felhőszolgáltatásokkal együtt.

Mit vizsgálunk?
  • Alapértelmezett hozzáférések
  • Firmware és frissítések
  • Kommunikáció
  • Fizikai interfészek

Referencia: OWASP IoT Top 10

Ajánlatot kérek erre
11Ws

Infrastruktúra

Munkaállomás-vizsgálat

Egy tipikus munkatársi gép beállításainak és védelmének ellenőrzése.

Mit vizsgálunk?
  • Rendszerbeállítások (hardening)
  • A végpontvédelem működése
  • Helyi jogosultságok
  • Adattitkosítás

Referencia: CIS Benchmarks

Ajánlatot kérek erre
12Ph

Ember és szervezet

Phishing és social engineering

Előre egyeztetett, valósághű adathalász-kampányok és helyszíni tesztek, utána célzott oktatással.

Mit vizsgálunk?
  • E-mailes kampány
  • Telefonos megkeresés
  • Fizikai belépés
  • Kiértékelés és oktatás

Referencia: Tudatosságmérés

Ajánlatot kérek erre
13Rt

Ember és szervezet

Red teaming

Hosszabb, célzott szimuláció, amely egyszerre teszteli a technikát, az embereket és a folyamatokat – és azt, hogy a szervezet észleli-e.

Mit vizsgálunk?
  • Fenyegetésalapú forgatókönyv
  • Az észlelés és a reagálás mérése
  • Több rétegen átívelő vizsgálat
  • Közös kiértékelés (purple teaming)

Referencia: TIBER-EU · DORA TLPT

Ajánlatot kérek erre
14Cs

Ember és szervezet

IT-biztonsági tanácsadás

Stratégia, szabályzatok, kockázatkezelés és megfelelés – gyakorlatias javaslatokkal.

Mit vizsgálunk?
  • Kockázatelemzés
  • Szabályzatok és eljárásrendek
  • NIS2-megfelelés
  • Biztonsági ütemterv

Referencia: ISO 27001 · NIS2

Ajánlatot kérek erre
15Ma

Kártevők

Malware-elemzés

Gyanús fájlok elemzése elszigetelt környezetben: mit csinál, honnan jött, és mit érintett.

Mit vizsgálunk?
  • Viselkedéselemzés izolált környezetben
  • Kompromittálódási jelek (IoC-k)
  • Az érintett rendszerek azonosítása
  • Javaslatok a védekezésre

Referencia: Statikus + dinamikus elemzés

Ajánlatot kérek erre

03 — Rólunk

Kis csapat. Nagy áthatolóképesség.

A Gammaorg Zrt. 2019-ben alakult, budapesti és szegedi irodával. Munkatársaink informatikai fejlesztésben, tanácsadásban és az etikus hackelés módszereiben jártas, tapasztalt szakemberek – erre a tudásra épül fő profilunk, az IT-biztonság.

Segítünk cégeknek informatikai rendszereik sérülékenységi vizsgálatában, konkrét támadási esetek céljának és forrásának feltárásában, rendszereik rendszeres ellenőrzésében és karbantartásában. A feladatokat rugalmasan és diszkréten, a megrendelői igényekhez igazítva végezzük, hosszú távú és eseti megbízásokban egyaránt.

Létszámunk folyamatosan nő: Szegeden tíz, Budapesten négy munkatársunk dolgozik.

Diszkréció. Megbízhatóság. Minőség.

Alapvető követelmény, bármely feladatról legyen szó.

Miért minket válasszanak?

  1. 01

    Tapasztalat

    Tapasztalt, a munkamódszereinket professzionálisan alkalmazó munkatársakkal dolgozunk.

  2. 02

    Korszerűség

    Fejlesztési, vizsgálati és tanácsadási munkánkban a legkorszerűbb eszközöket és módszereket alkalmazzuk.

  3. 03

    Megbízhatóság

    A vállalt feladatot a megrendelő érdekeit szem előtt tartva, a diszkréció, a megbízhatóság és a minőség elve szerint végezzük.

Kollégáink képesítései

A csapat spektruma – minden csúcs egy nemzetközi minősítés.

Élő mérés 0 beütés mérési idő 0.0 s
  • OSEEOffensive Security Exploitation ExpertOffSec
  • OSCEOffensive Security Certified ExpertOffSec
  • OSWEOffensive Security Web ExpertOffSec
  • OSCPOffensive Security Certified ProfessionalOffSec
  • OSWPOffensive Security Wireless ProfessionalOffSec
  • CEHCertified Ethical HackerEC-Council
  • CISMCertified Information Security ManagerISACA
  • ISTQB ALAdvanced Level Security TesterISTQB
  • ISTQB FLFoundation Level Security TesterISTQB

Partnereink

  • Magyar Posta
  • AccessData FTK
  • NN
  • Cisco
  • FireEye
  • Wizz Air
  • Gargoyle Investigator
  • OPSWAT

04 — Karrier

Csatlakozz hozzánk Szegeden vagy Budapesten!

Személyes találkozókban hiszünk: mesélünk a cégről, a projektekről és a feladatokról, megismerheted leendő kollégáidat és a munkakörnyezetet. Mi pedig szeretnénk megtudni, mi motivál, milyen munkára vágysz, milyen tech stackben vagy otthon, és milyen szinten. Nem csak a szakmai tudásod fontos, hanem a személyiséged is – hogy megtaláljuk a közös hangot.

Kollégáink mondták

Azért szeretek itt dolgozni, mert mindig új kihívásokkal találjuk szembe magunkat. A csapat összetartó, a tudásunk nagyon széles spektrumot fed le, lehet tanulni egymástól. Vannak kutatási napjaink is, a főnökeink jófejek, és mindent megtesznek a jó munkakörülményekért. A teljesen rendhagyó csapatépítőinkről nem is beszélve.

Bálint · Szeged

Kihívást jelentő projekteken dolgozhatok, szabad kezet kapok a technológiák kiválasztásában, és a tanulásra a cég külön időt és erőforrást biztosít. Az irodában fiatalos, jó hangulatú társaság vár, akiktől sokat tanulhatok szakmailag.

Ádám · Szeged

A szakmai döntéseket közösen hozzuk meg. Változatos, modern stackeken dolgozunk. És jó a kávé. :)

András · Budapest

Szeretek itt dolgozni, mert érdekes projekteken dolgozhatok modern technológiákkal. A csapat profi és segítőkész, a munkakörnyezet pedig rugalmas.

Patrik · Budapest

Kiválasztási folyamatunk

  1. 01

    Átnézzük az önéletrajzod, és mindenképpen visszajelzünk telefonon vagy írásban.

  2. 02

    Rövid telefonos beszélgetés a HR-rel az alapvető részletekről.

  3. 03

    Online vagy személyes szakmai beszélgetés.

  4. 04

    Személyes találkozó a csapattal.

Nyitott pozícióink 10

DBA / adatbázis-üzemeltető (MSSQL / PostgreSQL / Oracle) BudapestHibrid · heti 2 nap irodaPartnerünknél

Budapesti partnerünk csapatába keresünk bővülés miatt adatbázis-üzemeltető kollégát, hibrid munkarendbe (heti 2 nap irodai jelenléttel), alkalmazotti munkaviszonyba – preferáltan MSSQL- és PostgreSQL-tapasztalattal, és nyitottsággal az Oracle elsajátítására. Kritikus infrastruktúrát kiszolgáló ügyfeleknek dolgoznál, szolgáltatói oldalról.

Ha már van néhány év tapasztalatod adatbázisok üzemeltetésében Linux és/vagy Windows platformon, és tapasztalt DBA kollégák mellett több adatbázismotorra is kiterjesztenéd a tudásod, várjuk a jelentkezésed! 2 körös szakmai interjú vár, a kezdés megbeszélés tárgya – akár hosszabb felmondási idővel is.

Elvárások

  • 2–4+ év releváns adatbázis-üzemeltetési tapasztalat
  • Legalább egy adatbázismotor (Oracle, MSSQL vagy PostgreSQL) magabiztos üzemeltetése
  • Középszintű angol nyelvtudás
  • A mentés és visszaállítás elveinek és eszközeinek gyakorlati ismerete (pl. RMAN, SQL Server backup, pg_dump / pgBackRest)
  • Alapszintű Linux- és/vagy Windows Server-rendszergazdai ismeretek
  • Stabil SQL-tudás
  • Alapszintű scriptelés (Bash vagy PowerShell)
  • Jó kommunikációs készség, ügyfélorientált gondolkodás
  • Tanulási hajlandóság, önálló munkavégzés

Előny

  • Tapasztalat több adatbázismotorban, Linux és Windows platformon egyaránt
  • Tárgyalóképes angol nyelvtudás
  • B kategóriás jogosítvány
  • Magas rendelkezésre állású megoldások ismerete (Data Guard, Always On, PostgreSQL-replikáció)
  • Gyártói minősítések (pl. Oracle OCA/OCP, Microsoft DP-300) vagy ilyen képzés megkezdése
  • Felhős adatbázis-szolgáltatások ismerete (Azure SQL, Amazon RDS)
  • Python- vagy Ansible-alapú automatizálás
  • AI-eszközök tudatos, napi használata (pl. Microsoft Copilot, ChatGPT, Claude, GitHub Copilot), az eredmények szakmai ellenőrzésével
  • Az AI-használat adatbiztonsági korlátainak ismerete: ügyféladat, jelszó és éles konfiguráció nem kerül jóváhagyás nélkül nyilvános AI-szolgáltatásba

Feladataid

  • Oracle, Microsoft SQL Server és PostgreSQL adatbázisok napi üzemeltetése és felügyelete Linux és Windows Server platformon
  • Mentések ellenőrzése, visszaállítási feladatok és tesztek
  • Felhasználó- és jogosultságkezelés, adatbázis-objektumok kezelése
  • Patchek és kisebb verziófrissítések előkészítése és telepítése karbantartási ablakokban
  • Teljesítmény- és tárhelyfigyelés, alapszintű hangolás, lassú lekérdezések azonosítása
  • Incidensek, kérések és változások kezelése ITIL-szemlélet szerint, szükség esetén eszkaláció a senior csapat felé
  • Monitoringrendszerek (pl. Zabbix, Grafana, Oracle Enterprise Manager) jelzéseinek kezelése
  • Ismétlődő üzemeltetési feladatok automatizálása
  • Üzemeltetési dokumentációk és runbookok készítése, naprakészen tartása
  • Időszakos készenlét (havi egy hét, a próbaidő után)
Jelentkezem
Commercial Director (Food, FMCG Industry) BudapestHibridPartnerünknél

Élelmiszer-disztribútor partnerünk csapatába keresünk tapasztalt kereskedelmi igazgatót alkalmazotti munkaviszonyba, Budapestre, hibrid munkarendbe.

Kizárólag akkor várjuk a jelentkezésed, ha 5+ év vezetői tapasztalattal rendelkezel az élelmiszeriparban és az FMCG-szektorban. Kiemelt jelentősége van a people managementnek: olyan vezetőt keresünk, aki képes csapatot fejleszteni, hatékonyan delegálni, a teljesítményt nyomon követni és az eredményeket következetesen számon kérni.

Elvárások

  • 5+ év vezetői tapasztalat az élelmiszeripari és FMCG-szektorban
  • Tárgyalóképes magyar és angol nyelvtudás szóban és írásban
  • Felsőfokú végzettség
  • Magabiztos MS Office- és vállalatirányítási rendszerhasználat
  • Stratégiai gondolkodás és erős üzleti szemlélet
  • Kiváló tárgyalási és kapcsolatépítési készség
  • Magas szintű vezetői és csapatirányítási kompetenciák

Előny

  • Élelmiszeripari márkák vagy termékportfóliók fejlesztésében szerzett tapasztalat
  • Tapasztalat a hús-, tejtermék-, hűtött vagy mirelit termékek piacán
  • Exportpiacokon szerzett tapasztalat
  • Együttműködés nemzetközi kereskedelmi láncokkal

Feladatok

  • A vállalat kereskedelmi stratégiájának kialakítása és megvalósítása
  • A teljes értékesítési tevékenység irányítása belföldi és exportpiacokon
  • Értékesítési tervek készítése, a növekedési célok megvalósítása
  • Új értékesítési csatornák és piaci lehetőségek feltérképezése
  • Tárgyalások vezetése kulcsfontosságú partnerekkel és kereskedelmi láncokkal
  • Stratégiai partnerkapcsolatok építése és fejlesztése
  • Piaci trendek figyelése, riportok a felsővezetés számára

Ami vár

  • Versenyképes jövedelem és teljesítményalapú éves bónusz, előre meghatározott KPI-ok alapján
  • Céges autó magánhasználattal, szerződésben rögzített magáncélú kilométerkerettel
  • Vezetői pozíció stabil, fejlődő vállalatnál
  • Stratégiai szerep a vállalat növekedésében
  • Hosszú távú alkalmazotti munkaviszony, hibrid munkarend
Jelentkezem
SAP FI Consultant BudapestHeti 1–2 nap irodaPartnerünknél

Bővülés miatt SAP FI konzulenst keresünk full-time alkalmazotti munkaviszonyba, heti 1–2 nap irodai jelenléttel (megbeszélés tárgya), hosszú távra, közvetlenül kiemelt SAP-partner státuszú partnerünk csapatába.

Amit várunk: SAP FI bevezetési tapasztalat (FI-GL, FI-AR, FI-AP), SAP S/4HANA bevezetési tapasztalat, rugalmasság és önállóság. A kiválasztás 2 körös szakmai interjú, a kezdés megbeszélés tárgya. Stabil hátterű, nemzetközileg elismert partnerünk biztos ügyfélkörrel rendelkezik a versenyszférában.

Elvárások

  • Medior vagy senior szintű tudás, 3+ év SAP FI bevezetési tapasztalat (FI-GL – az adók kezelését is beleértve –, FI-AR, FI-AP)
  • SAP S/4HANA bevezetési tapasztalat
  • Nagyvállalati üzleti folyamatok ismerete
  • Felsőfokú végzettség
  • Középszintű, aktív angol nyelvtudás

Előny

  • Tapasztalat az FI-BL, FI-CJ és FSCM-CLM területeken
  • Felsőfokú pénzügyi-számviteli végzettség
  • Mérlegképes könyvelői végzettség
  • Hivatalos SAP FI tanúsítványok
  • Tárgyalóképes angol nyelvtudás

Feladatok

  • Komplex nagyvállalati SAP FI bevezetési, integrációs és támogatási projektek
  • Ügyféligények felmérése
  • Koncepcionális tervezés és specifikációk készítése
  • Ügyféltámogatás, tanácsadás és hibajavítás
  • Pre-sales támogatás és szakmai ajánlatok készítése

Ami vár

  • Heti 1–2 nap irodai jelenlét a budapesti irodában (megbeszélés tárgya)
  • Full-time alkalmazotti munkaviszony, heti 40 órában
  • Komplex, igényes nagyvállalati projektek
  • Egészségbiztosítás
  • Tapasztalatodhoz mért, versenyképes bérezés
Jelentkezem
Senior IT Project Manager BudapestHibrid · heti 2 nap iroda

Bővülés miatt Budapestre, heti 2 nap irodai jelenléttel keresünk senior IT-projektmenedzsert egy 5 fős IT PM csapatba. 2 körös szakmai interjú vár, és akár azonnal kezdhetsz – full-time, alkalmazotti munkaviszonyban.

Fejlesztési, infrastruktúra- és támogatási projektek várnak: várhatóan 3–6 projektet koordinálnál, banki és biztosítói ügyfeleknek. A fókusz a koordináción van – kódot nem kell olvasnod, de az alapfogalmakkal tisztában kell lenned. Ha a fejlesztési (Java, .NET, Angular) projektek mellett middleware- és integrációs projekteken is dolgoztál már, téged keresünk!

Elvárások

  • 4+ év IT-projektvezetői tapasztalat (preferáltan fejlesztési, middleware- és integrációs projekteken)
  • Tárgyalóképes angol nyelvtudás (magyar és nemzetközi projektek)
  • Önállóság, kezdeményezőkészség, ügyfélorientáltság
  • Problémamegoldó képesség, strukturált gondolkodás
  • Felsőfokú végzettség

Feladatok

  • Projekttervezés és ütemezés
  • A projektköltségek nyomon követése és betartatása
  • Kockázatok felmérése és kezelése
  • Projektdokumentáció készítése
  • Kapcsolattartás az ügyféllel a megvalósítás során
  • Ajánlatok készítése
  • Riportolás a PMO és a vezetőség felé

Ami vár

  • Stabil alapbér és bérfejlesztés
  • Hosszú távú, full-time alkalmazotti munkaviszony
  • Heti 2 nap irodai jelenlét
  • Csapatépítő események
Jelentkezem
Információbiztonsági felelős (IBF) BudapestAlkalmazotti

Budapesti csapatunkba keresünk információbiztonsági felelőst alkalmazotti jogviszonyba: olyan szakembert, aki az információbiztonsági működést átlátható, szabályozott és ellenőrizhető keretek között tudja kialakítani és működtetni.

A pozíció középpontjában a biztonsági kontrollok, a kockázatkezelés, a dokumentáció és a jogszabályi megfelelés áll – különös tekintettel a NIS2 irányelvre és a hazai kiberbiztonsági szabályozásra. Ha olyan szerepet keresel, ahol nem csak egy-egy security feladatot oldasz meg, hanem egy jól működő, auditálható információbiztonsági rendszer kialakításában is valódi szereped van, várjuk a jelentkezésed.

Elvárások

  • 2–5 év releváns tapasztalat IT-biztonsági, IT-üzemeltetési vagy compliance-területen
  • Szakirányú végzettség vagy tanúsítvány
  • Az információbiztonsági alapelvek és biztonsági kontrollok ismerete
  • Magabiztos angol nyelvtudás szóban és írásban
  • Tapasztalat biztonsági incidensek kezelésében
  • Gyakorlat szabályzatok, eljárásrendek és auditálható dokumentációk készítésében

Feladatok

  • Információbiztonsági irányítás: alapelvek, szabályzatok és kontrollrendszerek kialakítása, karbantartása és fejlesztése; IT security roadmap kidolgozása és nyomon követése; az IBF-szerepkör csoportszintű működtetése
  • NIS2 és hazai kiberbiztonsági megfelelés: a követelmények gyakorlati alkalmazása, a kockázatkezelési, kontroll- és dokumentációs folyamatok működtetése, hatósági és auditmegkeresések szakmai támogatása
  • Kockázatkezelés és audit: kockázatok azonosítása, értékelése és dokumentálása, belső auditok előkészítése és támogatása, auditképes nyilvántartások fenntartása
  • Hozzáférés- és jogosultságkezelés, incidenskezelés, üzletmenet-folytonosság

Ami vár

  • Cafetéria (bruttó 450 000 Ft/év)
  • 1 havi bérnek megfelelő bónusz
  • Egészségbiztosítás
  • Egészségpénztár
  • Szakmai vizsgák és képzések támogatása anyagilag és időben is
  • Alkalmazotti munkaviszony
  • Csapatépítő programok évente többször
  • Tudásodnak megfelelő, versenyképes bérezés
Jelentkezem
Fullstack developer (.NET/Node.js & Angular/React/Vue.js) BudapestHibrid · heti 3 nap iroda

Szoftverfejlesztési üzletágunkat bővítenénk Budapesten egy lelkes, tanulásra motivált, 1–3 év fejlesztői tapasztalattal rendelkező kollégával: full-time alkalmazotti munkaviszonyba, heti 3 nap irodai jelenléttel, egy nagy volumenű zöldmezős projektre (fő stack: .NET 10, Angular 21).

Változatos projekteken dolgoznál – például egy komplex banki ügyféltámogatási rendszeren vagy saját rendszeralkalmazásokon –, hibrid Scrum módszertanban, kis csapatban, backend- és frontendfejlesztőkkel. Senior kollégáink mentorálnak, a technológiák kiválasztásában pedig szabad kezet kapsz.

A kiválasztás HR-es telefonos egyeztetéssel kezdődik, ezt online technikai interjú követi a senior kollégával, majd egy személyes szakmai interjú. Fontos számunkra az önállóság, az AI-eszközök ismerete és a nyitottság az új technológiákra. Kezdés megbeszélés tárgya.

Elvárások

  • 1–3 év fejlesztői tapasztalat fullstack környezetben
  • Preferáltan .NET és Entity Framework Core ismerete (Node.js, Java vagy Python tudás előny)
  • JavaScript-tapasztalat: Angular, React vagy Vue.js
  • Git és GitHub verziókezelés
  • SQL-adatbázisok ismerete (NoSQL-tapasztalat előny)
  • Alapszintű DevOps- és Linux-ismeretek
  • Nyitottság más programozási nyelvekre és változatos tech stackre
  • A modern AI-eszközök hatékony használata a munkád gyorsítására

Ami vár

  • Cafetéria (bruttó 450 000 Ft/év)
  • 1 havi bérnek megfelelő bónusz
  • Egészségbiztosítás
  • Egészségpénztár
  • Szakmai vizsgák és képzések támogatása anyagilag és időben is
  • Alkalmazotti munkaviszony
  • Csapatépítő programok évente többször
  • Tudásodnak megfelelő, versenyképes bérezés
Jelentkezem
OT Cybersecurity Engineer Budapest + ügyfélhelyszínekJunior · medior · seniorPartnerünknél

IT/OT területről érkezel, és érdekel a kiberbiztonság? Vagy tapasztalt kiberbiztonsági szakemberként keresel komplex mérnöki kihívást? Partnerünk csapatába junior, medior és senior kollégákat keresünk, 1–5+ év releváns, OT-fókuszú tapasztalattal.

A munka heti 2 nap magyarországi ügyfélhelyszíni jelenléttel jár, a többi napon dolgozhatsz otthonról vagy a budapesti irodából. Feladatod a vállalat IT- és OT-környezete biztonságos, folyamatos és ellenőrzött működésének támogatása: a teljes IT-infrastruktúra, a levelező- és szerverrendszerek, a hálózat, a nagy adattárolók, a végpontok és az OT-rendszerek kiberbiztonsági felügyelete és sérülékenységvizsgálata.

Nem elvárás, hogy minden területen szakértő legyél: erős szakmai alapot keresünk, amelyre építeni tudsz. Juniorként akkor is várjuk a jelentkezésed, ha még nincs mély OT security tapasztalatod; mediorként önállóan vizsgálsz OT-környezeteket; seniorként komplex IT/OT feladatokat viszel, és szakmailag támogatod a kollégákat és az ügyfeleket.

Elvárások

  • 1–5 év információbiztonsági tapasztalat (OT)
  • Tárgyalóképes angol nyelvtudás (további nyelv előny)
  • Felsőfokú műszaki vagy informatikai végzettség
  • Magas szintű IT-infrastruktúra-ismeret: szerver-, hálózati és levelezőrendszerek, nagy adattárolók
  • Windows- és Linux-rendszerek biztonsága
  • Hálózati és hálózatbiztonsági technológiák
  • Penetrációs tesztelési módszertanok és eszközök
  • Vulnerability management és kockázatértékelés
  • Hardver-, firmware- és beágyazott rendszerek biztonsága
  • OT/ICS/SCADA rendszerek működése és biztonsági sajátosságai
  • IT/OT hálózati architektúrák és szegmentáció
  • Incidenskezelési ismeretek, biztonsági szabványok alkalmazása

Kiemelt felelősségi területek

  • A teljes IT/OT környezet kiberbiztonsági kockázatainak feltárása
  • A kritikus rendszerek biztonsági állapotának folyamatos nyomon követése
  • Sérülékenységek azonosítása, dokumentálása és priorizálása
  • Incidensek technikai támogatása és kivizsgálása
  • Biztonsági fejlesztési és helyreállítási tervek kidolgozása
  • Az IT és az OT közötti biztonsági kontrollok felülvizsgálata
  • Kiberbiztonsági auditok és megfelelőségi vizsgálatok szakmai támogatása
Jelentkezem
Medior/Senior SAP SuccessFactors Consultant BudapestHibrid · heti 2 nap iroda

Bővülés miatt medior és senior SAP SuccessFactors konzulenst keresünk Budapestre, heti 2 nap irodai jelenléttel, full-time alkalmazotti munkaviszonyba, hosszú távra. Nagy pénzügyi, banki és nagyvállalati projekteken dolgoznál, magyar és nemzetközi szinten (időeltolódás nélkül). Kezdés akár azonnal, de 30–60 napos felmondási idő is megfelelő.

Elvárások

  • 3–5+ év kulcsfelhasználói vagy tanácsadói SAP SuccessFactors tapasztalat (pl. Employee Central, Onboarding, Recruitment, Compensation, Payroll)
  • Preferáltan Employee Central-tapasztalat
  • Nagyvállalati üzleti folyamatok ismerete
  • Aktív, tárgyalóképes angol és magyar nyelvtudás
  • Jó kommunikációs és prezentációs készség, tanácsadói attitűd
  • Felelősségteljes, precíz munkavégzés

Előny

  • SAP SuccessFactors / SAP Payroll bevezetési tapasztalat
  • SAP SuccessFactors tanúsítvány
  • People Analytics, Report Stories
  • Integrációs tapasztalat más rendszerekkel
  • Német nyelvtudás

Feladatok

  • Komplex nagyvállalati SAP SuccessFactors bevezetési, integrációs és támogatási projektek
  • Ügyféligények felmérése
  • Koncepcionális tervezés és specifikációk
  • A féléves release-ek funkcionális és integrációs tesztelése, dokumentációja
  • Ügyféltámogatás, tanácsadás, hibajavítás
  • Pre-sales támogatás, szakmai ajánlatok
  • Tudásmegosztás és a tanácsadói módszertan fejlesztése

Ami vár

  • 2 körös szakmai interjú
  • Prémium egészségbiztosítás
  • Szakmai vizsgák anyagi támogatása
  • Tapasztalatodhoz mért, versenyképes bérezés
  • Éves bérfejlesztés
Jelentkezem
Vulnerability Researcher (C/C++, x86/x64 Assembly) Szeged (vagy Budapest)Alkalmazotti

Ha az alábbi két leírás egyikében magadra ismersz, csatlakozz hozzánk: tapasztalt C/C++ fejlesztő vagy, akit érdekel a sérülékenységkutatás, és szívesen beletanulnál egy kiemelkedő senior kolléga mellett – vagy foglalkoztál már sérülékenységkutatással, és gépközeli nyelveken is kódolsz.

Preferáltan a szegedi csapatunkba keresünk kollégát, de ha a budapesti iroda könnyebben elérhető számodra, akkor is várjuk a jelentkezésed. A munka fókusza a Windows és az asztali alkalmazások, nem a web. Legyél önálló, legyenek saját ötleteid és irányod a kutatásban; fontos a kitartás, és hogy a sikertelenség se tántorítson el – ilyenkor is dokumentáld, merre haladtál, mit miért csináltál, és mi a következő lépés.

A kiválasztás 2 körös: szakmai beszélgetés, majd technikai interjú feladattal. Kezdés megbeszélés szerint, akár azonnal, de 30–60–90 napos felmondási idő is megfelelő. Munkatársaink többek között OSEE, OSCP, OSCE, OSWP és OSWE minősítéssel rendelkeznek – a képesítéseket és tréningeket anyagilag és időben is támogatjuk.

Elvárások

  • Magabiztos C/C++ fejlesztési tapasztalat
  • A kódolási hibák felismerése
  • Gépközeli programozás: C/C++, x86/x64 Assembly
  • Jártasság vagy érdeklődés a sérülékenységkutatás iránt
  • Windows-tapasztalat
  • IDA Pro / Ghidra / radare2 tapasztalat
  • Patch diffing (BinDiff)
  • Önállóság és kitartás
  • Angol és magyar nyelvtudás

Előny

  • Fuzzing
  • JavaScript-tapasztalat
  • A Phrack ismerete

Ami vár

  • Cafetéria (bruttó 450 000 Ft/év)
  • 1 havi bérnek megfelelő bónusz
  • Egészségbiztosítás
  • Egészségpénztár
  • Szakmai vizsgák és képzések támogatása anyagilag és időben is
  • Alkalmazotti munkaviszony
  • Csapatépítő programok évente többször
  • Tudásodnak megfelelő, versenyképes bérezés
  • Rugalmas munkaidő
Jelentkezem
Penetration tester (web/API) Budapest / SzegedHibrid · heti 3 nap iroda

Hosszú távra keresünk penetration testereket alkalmazotti munkaviszonyba, két területre: tapasztalt pentesztereket, akik webes/API-területen fejlődnének tovább – és pre-sales irányba nyitott kollégákat, akiknek van némi pentesztes tapasztalatuk, otthon vannak az IT-biztonságban, jól kommunikálnak, és a technikai munka mellett szívesen egyeztetnek ügyfelekkel is.

Projektjeink főleg IT-biztonsági kutatás-fejlesztéshez, sérülékenységvizsgálathoz és piacorientált fejlesztésekhez kapcsolódnak, és mesterséges intelligenciával is dolgozunk. Feladatod komplex környezetek behatolásvizsgálati terveinek elkészítése, főként telco- és pénzügyi ügyfeleknél: hardveres, szoftveres, webes és API-tesztelés – jelenleg a web van fókuszban. A technológiák kiválasztásában szabad kezet kapsz, ezért fontos, hogy tudj önállóan dolgozni.

A kiválasztás 2 körös szakmai beszélgetés. Kezdés megbeszélés szerint, akár azonnal, de 30–60–90 napos felmondási idő is megfelelő. A képesítéseket és tréningeket anyagilag és időben is támogatjuk.

Amivel rendelkezned kell

  • 2–5 év tapasztalat behatolásvizsgálatban (penetration testing)
  • Erkölcsi bizonyítvány
  • Dokumentációkészítési tapasztalat angolul és magyarul
  • Jártasság webes és API-tesztekben (OWASP, Burp)
  • Active Directory-környezetek tesztelése
  • Scriptelés (pl. Python, PowerShell, Bash)
  • Hálózati és protokollismeretek
  • Kriptográfiai ismeretek (titkosítás, hash-algoritmusok, tanúsítványok)
  • OSCP-tanúsítvány
  • Tapasztalat EDR, IPS, IDS terén
  • Önálló, kreatív, problémamegoldó személyiség
  • Nyitottság az önfejlesztésre

Előny

  • Red teamhez kapcsolódó tanúsítvány vagy badge
  • Felhőtapasztalat (Azure, AWS, GCP)
  • Mobil penetrációs tesztelési tapasztalat (iOS, Android, Huawei)

Ami vár

  • Cafetéria (bruttó 450 000 Ft/év)
  • 1 havi bérnek megfelelő bónusz
  • Egészségbiztosítás
  • Egészségpénztár
  • Szakmai vizsgák és képzések támogatása anyagilag és időben is
  • Alkalmazotti munkaviszony
  • Csapatépítő programok évente többször
  • Tudásodnak megfelelő, versenyképes bérezés
  • Rugalmas munkaidő
  • Hibrid munkarend (heti 3 nap iroda, 1051 Budapest, József nádor tér 5-6.)
Jelentkezem

Fő technológiai stackünk

  • C#
  • .NET
  • Entity Framework
  • C++
  • Python
  • JavaScript
  • Angular
  • React
  • Tailwind
  • Linux
  • Windows

Nem találtad a neked valót?

Küldd el az önéletrajzod vagy a LinkedIn-profilod egy pár soros üzenettel, és írd meg, milyen pozíció és melyik iroda érdekel.

Önéletrajz küldése

Fejlesztőknek: nyomd meg a ` billentyűt.

05 — Kapcsolat

Beszéljünk, mielőtt más teszteli.

Írjon vagy hívjon minket – megkeresését bizalmasan kezeljük.

Székhely

Budapest

1051 Budapest
József nádor tér 5-6.
Térkép

Iroda

Szeged

6725 Szeged
Boldogasszony sugárút 63.
Térkép

gammaorg — terminál