Manažér kybernetickej bezpečnosti (M/Ž) - BA

Náplň práce, právomoci a zodpovednosti:

Chcete mať reálny vplyv na bezpečnosť moderných IT a telekomunikačných riešení? Hľadáme odborníka, ktorý bude určovať smerovanie kybernetickej a informačnej bezpečnosti spoločnosti, riadiť bezpečnostné procesy a zabezpečovať ochranu našich systémov, služieb a dát.

Vašou náplňou práce bude:

• tvorba a realizácia stratégie informačnej a kybernetickej bezpečnosti spoločnosti,

• nastavovanie, rozvoj a dohľad nad bezpečnostnými procesmi v súlade s legislatívou, internými predpismi a osvedčenou praxou,

• tvorba, aktualizácia a správa bezpečnostnej dokumentácie, smerníc a metodík,

• identifikácia, analýza a riadenie bezpečnostných rizík, hrozieb a zraniteľností,

• koordinácia riešenia kybernetických bezpečnostných incidentov a návrh preventívnych opatrení,

• riadenie procesov kontinuity činností (BCM) a obnovy systémov po havárii (DRP),

• návrh, implementácia a optimalizácia technických a organizačných bezpečnostných opatrení,

• posudzovanie bezpečnostných dopadov nových IT projektov, systémov a zmien v infraštruktúre,

• riadenie bezpečnostnej architektúry a ochrany informačných aktív spoločnosti,

• spolupráca s dodávateľmi, auditormi a orgánmi verejnej moci v oblasti kybernetickej bezpečnosti,

• monitorovanie účinnosti bezpečnostných opatrení a navrhovanie ich ďalšieho rozvoja,

• riadenie projektov v oblasti kybernetickej bezpečnosti,

• zabezpečovanie súladu s legislatívnymi a regulačnými požiadavkami vrátane výkonu interných a externých auditov,

• príprava reportov pre vedenie spoločnosti o stave bezpečnosti, rizikách a významných udalostiach,

• budovanie bezpečnostného povedomia a realizácia školení zamestnancov.

Prečo je táto pozícia dôležitá?
Nebudete len dohliadať na dodržiavanie pravidiel. Stanete sa kľúčovou osobou pri ochrane podnikových aktív, nastavovaní bezpečnostnej stratégie a budovaní kultúry kybernetickej bezpečnosti naprieč celou spoločnosťou. Vaše rozhodnutia budú mať priamy dopad na stabilitu, bezpečnosť a budúci rozvoj organizácie.

Zamestnanecké výhody, benefity:

ČO PONÚKAME?

• stabilitu v prosperujúcej SR spoločnosti pôsobiacej v TELCO oblasti

• skúsený tím ľudí, od ktorých sa môžeš veľa naučiť, ale nás aj obohatiť

• možnosť ďalšieho odborného rastu vo forme školení a certifikácií

• príspevok do 3.piliera DDS s príspevkom zamestnávateľa

• odmenu za odporučenie nového zamestnanca

  - flexibilný týždenný pružný pracovný čas

  - v závislosti od typu pozície a po dohode s nadriadeným Home Office

• sme nielen kolegovia, ale aj kamaráti, vieme sa navzájom podporiť

• radi sa smejeme a stretneme aj neformálne na tímových akciách, či pri športe :)

Informácie o výberovom konaní:
AK SI SA V TEJTO POZÍCII NAŠIEL, neváhaj a pošli nám svoje štruktúrované CV s krátkym predstavením sa v tele správy, čo Ťa na danej pozícii zaujalo a prečo by si ju chcel robiť :) Vhodných kandidátov budeme kontaktovať telefonicky.

Požiadavky na zamestnanca:

Prax:

• Minimálne 3 - 5 rokov praxe v oblasti informačnej alebo kybernetickej bezpečnosti.

• Skúsenosti s implementáciou a riadením systému riadenia informačnej bezpečnosti (ISMS).

• Skúsenosti s riadením bezpečnostných incidentov a hodnotením rizík.

• Orientácia v bezpečnostných produktoch a schopnosť posúdiť ich vhodnosť na nasadenie.

• Výhodou sú skúsenosti na pozíciách ako Network Engineer, System Administrator, Network Security Specialist, IT project manager.

Odborné znalosti:

• Znalosť zákona o kybernetickej bezpečnosti a súvisiacich vykonávacích predpisov.

• Orientácia v požiadavkách smernice NIS2.

• Znalosť noriem a štandardov: o ISO/IEC 27001, o ISO/IEC 27002, o ISO 22301, o NIST Cybersecurity Framework.

• Znalosť princípov riadenia rizík, kontinuity činností a ochrany osobných údajov (GDPR).

• Znalosť sieťovej bezpečnosti, bezpečnostnej architektúry IT systémov a moderných bezpečnostných technológií.

Certifikácie (výhodou):

• CISSP (Certified Information Systems Security Professional)

• CISM (Certified Information Security Manager)

• CISA (Certified Information Systems Auditor)

• ISO/IEC 27001 Lead Implementer alebo Lead Auditor

• CompTIA Security+

• CEH (Certified Ethical Hacker)

Jazykové znalosti:

• Anglický jazyk minimálne na úrovni B2 (štúdium odbornej dokumentácie, komunikácia s dodávateľmi a partnermi).

Osobnostné predpoklady:

• Strategické a analytické myslenie.

• Schopnosť identifikovať a vyhodnocovať bezpečnostné riziká.

• Zodpovednosť, samostatnosť a dôslednosť.

• Schopnosť riadiť projekty a koordinovať spoluprácu medzi odbornými útvarmi.

• Komunikačné a prezentačné zručnosti.

• Schopnosť viesť školenia a zvyšovať bezpečnostné povedomie zamestnancov.

Výhodou:

• Skúsenosti s prípravou organizácie na audity alebo certifikáciu ISO 27001.

• Znalosť prostredia telekomunikácií, kritickej infraštruktúry alebo IT služieb.

• Skúsenosti s dohľadom nad bezpečnostnými nástrojmi (SIEM, EDR, IDS/IPS, IAM).

• Skúsenosti s implementáciou požiadaviek NIS2.