Špecialista/Špecialistka kybernetickej bezpečnosti

Náplň práce, právomoci a zodpovednosti:

Zamestnanec/zamestnankyňa na odbore kybernetickej a informačnej bezpečnosti bude vykonávať nasledovné pracovné činnosti:

• udržiavanie a rozvoj systému riadenia informačnej bezpečnosti (ISMS) podľa ISO/IEC 27001 a zákona o kybernetickej bezpečnosti,

• správa a priebežná aktualizácia dokumentácie ISMS — bezpečnostná politika, smernice, prevádzkové postupy a interné riadiace akty,

• analýza rizík, správa registra rizík, riadenie zraniteľností,

• riadenie bezpečnostných incidentov vrátane ich hlásenia NBÚ a vyhodnotenia,

• posudzovanie zmenových požiadaviek, projektov, integrácií a zmlúv s dodávateľmi z pohľadu bezpečnosti,

• spolupráca na plánoch kontinuity činností vrátane analýzy vplyvov (BIA) a testovania obnovy,

• príprava na audity (ISO 27001, audit kybernetickej bezpečnosti, kontroly NBÚ) a riadenie nápravných opatrení,

• budovanie bezpečnostného povedomia zamestnancov — simulované phishingové kampane, vzdelávacie aktivity.

Zamestnanecké výhody, benefity:

​• mzda je závislá od skúsenosti uchádzača/uchádzačky

​​​​​• 5 dní dovolenky navyše
​​​​​• príspevok na doplnkové dôchodkové sporenie
​​​​​• pružný pracovný čas - ustanovený pracovný čas je 37,5 hod/týždeň
​​​​​• prvé tri mesiace pridelený mentor za účelom adaptačného vzdelávania
​​​​​• možnosť samoštúdia (trikrát za rok)
​​​​​• možnosť sickday (dvakrát za rok)
​​​​​• vzdelávanie a osobný rozvoj v danej oblasti, pretože školou to nekončí a u nás vám dáme možnosť neustále na sebe pracovať - preplatené schválené kurzy a školenia
​​​​​• Multisport karta a Upbalansea
​​​​​• zľavové poukážky ( Satur, Medirex, SND, Finančné poradenstvo...)
​• Home office (trikrát za mesiac) po skúšobnej dobe a po schválení riaditeľom organizačného útvaru​

Informácie o výberovom konaní:
Zaujala Vás táto ponuka? Našli ste sa v požiadavkách na túto pracovnú pozíciu? Ste vy tá pravá osoba, ktorá by mala obohatiť náš tím? Odpovedali ste na všetko áno? Výborne! Tak nám neváhajte poslať váš životopis, ktorý si podrobne prečítame. Za vaše zaslané životopisy Vám vopred ďakujeme. Avšak budeme kontaktovať telefonicky len uchádzačov, ktorí spĺňajú požiadavky a ich pracovné skúsenosti považujeme za najvhodnejšie pre obsadzovanú pozíciu.

Požiadavky na zamestnanca:

• samostatnosť a schopnosť viesť si vlastnú agendu,

• analytické a systémové myslenie,

• dôslednosť a zmysel pre detail pri práci s dokumentáciou,

• znalosť zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti,

• znalosť normy ISO/IEC 27001:2022,

• znalosť princípov riadenia identít a prístupov,

• základy princípov TCP/IP,

• základy kryptografie a PKI.