Cyber security specialist

Náplň práce, právomoci a zodpovednosti:

Chceš sa podieľať na projektoch v oblasti kybernetickej bezpečnosti, ktoré Ti umožnia rásť a pomáhať klientom, a zároveň pracovať v prostredí, kde si vážime odborné znalosti aj priateľský prístup? Pridaj sa k nám ako Špecialista/ka kybernetickej bezpečnosti a navrhuj a audituj bezpečnostné riešenia, ktoré majú zmysel.

Špecialista/tka kybernetickej bezpečnosti (Cyber security specialist) je zodpovedný/á za úspešnú prípravu a priebeh analýz, auditov a návrhov projektov so zameraním na kybernetickú bezpečnosť, governance, risk & compliance (GRC) a komunikáciu so zákazníkmi na široké spektrum IT služieb. 

Ako náš nový kolega/kolegyňa budeš:

• Pripravovať a aktualizovať dokumentáciu, root-cause analýzy a reporty ohľadne bezpečnostných rizík súvisiace s požiadavkami zákona o kybernetickej bezpečnosti (napr. zákon č. 69/2018 Z. z. v SR);
• Navrhovať a udržiavať bezpečnostné politiky, analýzy rizík, plány reakcie na incidenty, atď.; definovať a spravovať štandardy a smernice IT bezpečnosti; správa technickej, inštalačnej dokumentácie;
• Sledovať legislatívne zmeny, regulácie a aktualizovať dokumentácie v súlade s nimi (napr. DORA, ZoKB, GDPR, HIPAA, NIS2, TISAX, ISO/IEC štandardy);
• Hľadať nové zraniteľnosti v aplikáciách a systémoch, identifikovať riziká na prebiehajúcich projektoch; participácia na návrhoch infraštruktúrnych riešení;
• Spolupráca na IT auditoch zamerané na kybernetickú bezpečnosť, vypracovávanie auditných správ, následné odporúčania pre zlepšenie bezpečnosti v daných spoločnostiach;
  
• Poskytovať konzultácie a poradenstvo pri príprave a realizácii projektov v oblasti cyber security a ochrany informácií ako aj účasť na riešení bezpečnostných projektov a zmenových konaniach;
  
• Zodpovednosť a aktívna účasť na implementačných projektoch zameraných na kybernetickú bezpečnosť u zákazníka, dosahovanie vysokej spokojnosti zákazníka, konzultácie u zákazníka a vyhľadávanie potenciálnych nový príležitostí;
• Poskytovať poradenstvo a konzultácie pre kolegov v oblasti kybernetickej a informačnej bezpečnosti;
• Hodnotiť zraniteľnosti, vrátane ratingu CVSS a vykonávať penetračných testov (web technology, NW, protokoly), ), vytváranie phishingových kampaní, školenie a vzdelávanie v oblasti kybernetickej bezpečnosti;
  

Zamestnanecké výhody, benefity:

Veríme, že VNET je miesto, ktoré Ti prirastie k srdcu a kam budeš chodiť s radosťou. Sme tím, ktorý ťa podrží a spolu dokážeme veľké veci. Naša kvalitná spolupráca je kľúčom k spoločným úspechom.

Prečo sa pripojiť práve k nám? Pretože u nás…

• Dostaneš výnimočný priestor na realizáciu svojej kreativity prostredníctvom rozmanitých a dynamických úloh;
• ​Dostaneš pridelený notebook a mobilný telefón samozrejme aj na súkromné účely;​
• Aktívne sa zapojíš do inovatívnych projektov, ktoré ťa budú skutočne baviť;
• Budeš mať neustálu príležitosť vzdelávať sa a rásť;​
• Si budeš môcť oddýchnuť v našej oddychovej zóne, kde si pochutnáš aj na našich skvelých raňajkách, vychutnáš kávičku a zrelaxuješ pri stolnom futbale alebo Xboxe;
• Si túto oddychovú zónu môžeš zarezervovať aj po práci a zorganizovať si posedenie s kolegami;
• V našej budove na Teba čaká aj náš vlastný gym s neobmedzeným prístupom 24/7, kde si môžeš zacvičiť bez dodatočných nákladov a kedykoľvek ti to vyhovuje;
• Budeš súčasťou našich pravidelných firemných akcií, ktoré Ťa budú tešiť po celý rok;
• Môžeš využívať možnosť príležitostnej práce z domova;
• Budeš mať reálnu príležitosť ovplyvňovať dianie vo firme a prispievať k jej smerovaniu. AJ na Tebe záleží, kam sa posunieme!

Informácie o výberovom konaní:
Ukáž nám, čo v Tebe je:

Teraz už nás poznáš a vieš, koho hľadáme a čo od práce v našom tíme môžeš očakávať.

Ďalší ťah je na Tebe.

Pošli nám svoje CV na cv@vnet.eu a potešíš nás aj s krátkym, no výstižným motivačným listom.

Ďakujeme za Tvoj čas a tešíme sa na Teba v Tvojom životopise.

A potom možno aj osobne...

HR VNET tím.

Požiadavky na zamestnanca:

Na záver, ak Ťa zaujal popis práce, tu sú kvality a zručnosti, ktoré z Teba spravia ideálneho člena tímu VNET:​

• Znalosť IT security štandardov, princípov ISMS, networking monitoring, OS, sieťové zariadenia, firewally, mobilné platformy, VPN, DNS...
• Máš skúsenosti s defenzívnou/ofenzívnou bezpečnosťou
• Sú Ti známe metódy webovej komunikácie, bezpečnosti sietí a aplikácií
• Ochotu učiť sa nové regulatórne požiadavky (napr. NIS2, DORA, TISAx - VDA)
• Zodpovedný prístup, samostatnosť, dôraz na detail, systematickosť a spoľahlivosť: tieto vlastnosti považujeme za základ, na ktorom budujeme dôveru v našom tíme;​
• ​​Schopnosť zvládať dynamiku práce: vieš s chladnou hlavou riešiť stresové situácie a zachovať si pokoj v náročných momentoch
  
• Projektové zručnosti a proaktivita: máš znalosť jeho nástrojov a máš schopnosť navnímať a dodržiavať interné postupy spoločnosti
  
• Trpezlivosť a optimizmus: hľadáme kolegu, ktorý je nielen tímovým hráčom, ale aj parťákom na vtipné debaty v kuchynke či teambuildingy.

Plusom pre Teba sú zručnosti/skúsenosti:

• Certifikácie ako ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CISA, iné certifikácie v IT a kybernetickej bezpečnosti
  
• Mať skúsenosti a záujem o preniknutie do oblasti monitoringu hrozieb, alerting
• Vítané sú skúsenosti so SIEM, scanning vulnerabilities, Qualys...
  
• Skúsenosť s auditmi je výhoda

Vodičský preukaz:
B