Špecialista/ Špecialistka kybernetickej bezpečnosti

Náplň práce, právomoci a zodpovednosti:

Hľadáte novú výzvu v oblasti IT bezpečnosti, kde namiesto rutiny zažijete skutočný technologický adrenalín? Chcete byť tým, kto stojí v prvej línii obrany proti digitálnym hrozbám a chráni firemné dáta pred kybernetickými útokmi?

Do nášho rozrastajúceho tímu hľadáme skúsených a zapálených ľudí, ideálne Špecialistu/Špecialistku kybernetickej bezpečnosti, ktorý má technologický prehľad a analytické myslenie.

• Posudzovanie a konzultácie v oblasti kybernetickej bezpečnosti informačných a telekomunikačných systémov.

• Návrh a hodnotenie bezpečnostných opatrení počas životného cyklu produktov a služieb.

• Identifikácia bezpečnostných rizík a návrh mitigácií.

• Odborná podpora pri bezpečnostných auditoch a hodnoteniach.

• Konzultačná činnosť v oblasti európskych certifikačných schém kybernetickej bezpečnosti, najmä EUCC.

• Interpretácia požiadaviek Common Criteria (ISO/IEC 15408) a súvisiacich štandardov.

• Spolupráca s vývojovými, prevádzkovými a architektonickými tímami pri príprave produktov na certifikáciu.

• Komunikácia s certifikačnými orgánmi, skúšobnými laboratóriami a externými partnermi.

• Sledovanie legislatívnych a technologických trendov v oblasti kybernetickej bezpečnosti a certifikácie.

Zamestnanecké výhody, benefity:

• Pružný pracovný čas, ktorý si môžete prispôsobiť

• Pracovný čas 7,5 hodín denne

• Dochádzkový bonus

• Príspevok na dopravu do práce

• Dovolenka navyše

• Získavaš príspevok na stravovanie nad rámec zákona

• Príspevok zamestnávateľa na DDS

• Možnosť zvyšovania odbornosti - kurzy a školenia

• Bezplatný vstup na plaváreň a možnosť získať Multisportkartu s príspevkom od zamestnávateľa

Informácie o výberovom konaní:
Kontaktovať budeme len vybraných. Ďakujeme všetkým, ktorí prejavili záujem o pracovnú pozíciu.

Požiadavky na zamestnanca:

• Vysokoškolské vzdelanie II. stupňa v oblasti informačných technológií, kybernetickej bezpečnosti alebo príbuznom odbore,

• minimálne 3 roky praxe v oblasti informačnej alebo kybernetickej bezpečnosti,

• znalosť princípov informačnej a kybernetickej bezpečnosti,

• znalosť najčastejších webových a aplikačných zraniteľností (OWASP Top 10),

• znalosť sieťových technológií a protokolov TCP/IP, IPv4, IPv6,

• znalosť aplikačných protokolov (HTTP/S, DNS, SMTP, LDAP, NTP a pod.),

• znalosť kryptografických a bezpečnostných protokolov (TLS, IPsec, PKI, DNSSEC),

• znalosť bezpečnostných technológií (firewall, IDS/IPS, SIEM, IAM),

• znalosť operačných systémov Linux/Unix a Microsoft Windows,

• schopnosť analyzovať bezpečnostné incidenty a identifikovať zraniteľnosti.

  
  
  Výhodou:

• znalosť skriptovacích jazykov (Python, Bash, PowerShell alebo podobné),

• skúsenosti s bezpečnostnými auditmi, hodnotením rizík alebo bezpečnostnou architektúrou,

• znalosť Common Criteria (ISO/IEC 15408),

• znalosť metodiky Common Evaluation Methodology (CEM),

• skúsenosti s certifikáciou produktov podľa Common Criteria,

• znalosť európskych regulácií v oblasti kybernetickej bezpečnosti (Cybersecurity Act, NIS2),

• držiteľ certifikácií CISSP, CISM, ISO 27001 Lead Implementer/Auditor, Security+, CEH alebo podobných,

• skúsenosti s bezpečnostnou architektúrou telekomunikačných alebo cloudových riešení.

Vodičský preukaz:
B