IT Security Consultant - Analyst of cybersecurity (m/f)

Náplň práce, právomoci a zodpovednosti:

 Rozvoj a príprava stratégie informačnej bezpečnosti.
• Preventívna činnosť a zvyšovanie povedomia v oblasti kybernetickej bezpečnosti.
• Participácia na interných aj externých projektoch pri implementovaní bezpečnostnej stratégie.
• Analýza, definícia a návrh na zlepšenie interných a externých bezpečnostných procesov
• Participácia na externých projektoch zameraných na posúdenie stavu informačnej a kybernetickej bezpečnosti v súlade s bezpečnostnými štandardmi.
• Posudzovanie a návrh riešení pri zabezpečenia informačných systémov vzhľadom na legislatívne požiadavky a štandardy – ISO 2700X, ZoKB (NIS2),
• Identifikácia bezpečnostných hrozieb, zraniteľností, rizík, ich analýza, príprava reportov, návrh opatrení a dohľad nad procesmi informačnej bezpečnosti.
• Konzultačná činnosť, odborné poradenstvo a tvorba bezpečnostnej dokumentácie
• Účasť na národných a medzinárodných projektoch a konferenciách.

Zamestnanecké výhody, benefity:

• flexibilná pracovná doba

• Home Office

• finančný bonus po odpracovaní 10 rokov

• Multisport karta

• teambuildingy (celofiremné, divízne, vianočná večera)

• podpora športových aktivít (korčuľovanie, bowling, ...)

• zľavy u tretích strán

• možnosť odborného vzdelávania, certifikácií a školení

Informácie o výberovom konaní:
Svoj životopis posielajte na adresu jakub.halajcik@sourcefirstinternational.com

Vždy máme k dispozícii niekoľko pozícií pre IT špecialistov/ špecialistky nielen na Slovensku a v Českej republike, ale aj na zahraničných projektoch.

Rovnako tak je aj táto práca vhodná pre obe pohlavia :)

Požiadavky na zamestnanca:

OSOBNOSTNÉ PREDPOKLADY:

Analytické a kritické myslenie.
Samostatný, zodpovedný a dôsledný prístup k riešeniu úloh.
Zmysel pre detail a schopnosť pracovať s neúplnými informáciami.
Proaktívny prístup k riešeniu bezpečnostných problémov.
Schopnosť efektívne si organizovať prácu a dodržiavať stanovené termíny.
Ochota neustále sa vzdelávať v oblasti informačnej a kybernetickej bezpečnosti a sledovať nové trendy a hrozby.
Schopnosť komunikovať technické informácie zrozumiteľne aj netechnickým kolegom alebo zákazníkom.
Odolnosť voči stresu, schopnosť pracovať pod tlakom a zachovať si nadhľad pri riešení bezpečnostných incidentov.

ODBORNÉ ZRUČNOSTI:

Schopnosť technickej analýzy phishingových kampaní.
Skúsenosti s vyhodnocovaním detekčných schopností bezpečnostných nástrojov a tvorbou vlastných detekčných pravidiel.
Znalosť princípov SIEM, EDR/XDR a deception technológii.
Základná znalosť procesov incident response.
Schopnosť analyzovať bezpečnostné udalosti a incidenty, vrátane ich dokumentácie a eskalácie.
Základné skúsenosti s automatizáciou opakujúcich sa bezpečnostných úloh.
Základy statickej aj dynamickej malvérovej analýzy.
Základné skriptovacie zručnosti (Python, Bash).
Základná orientácia v sieťovej a aplikačnej bezpečnosti.
Základná znalosť penetračného testovania webových aplikácií, manuálne aj pomocou automatizovaných nástrojov.
Základná orientácia v bezpečnostných štandardoch a rámcoch, napr. MITRE ATT&CK, MITRE D3FEND, OWASP.

Výhodou sú odborné certifikáty z oblasti informačnej a kybernetickej bezpečnosti, napr. CompTIA Security+, CySA+, Pentest+, OSWA, OSDA, alebo OSCP. Vítané sú aj skúsenosti z CTF súťaží, bug bounty programov alebo vlastných projektov, prípadne evidované CVE.
Výhodou je skúsenosť s prácou v prostredí SOC (Security Operations Center) na úrovni L1 / L2.