IT Security Analyst

Náplň práce, právomoci a zodpovednosti:

- Rozvoj a príprava stratégie informačnej bezpečnosti.
- Preventívna činnosť a zvyšovanie povedomia v oblasti kybernetickej bezpečnosti.
- Participácia na interných aj externých projektoch pri implementovaní bezpečnostnej stratégie.
- Analýza, definícia a návrh na zlepšenie interných a externých bezpečnostných procesov
- Participácia na externých projektoch zameraných na posúdenie stavu informačnej a kybernetickej bezpečnosti v súlade s bezpečnostnými štandardmi.
- Posudzovanie a návrh riešení pri zabezpečenia informačných systémov vzhľadom na legislatívne požiadavky a štandardy – ISO 2700X, ZoKB (NIS2),
- Identifikácia bezpečnostných hrozieb, zraniteľností, rizík, ich analýza, príprava reportov, návrh opatrení a dohľad nad procesmi informačnej bezpečnosti.
- Konzultačná činnosť, odborné poradenstvo a tvorba bezpečnostnej dokumentácie
- Účasť na národných a medzinárodných projektoch a konferenciách.

Zamestnanecké výhody, benefity:

• flexibilná pracovná doba
• Po zaškolení možnosť dohodnúť sa na dňoch home-officu
• príspevok pri uzavretí manželstva
• Referral príspevok
• finančný bonus po odpracovaní 10 rokov
• Multisport karta
• teambuildingy (celofiremné, divízne, vianočná večera)
• podpora športových aktivít (korčuľovanie, bowling, ...)
• No dresscode
• Mobil a notebook aj na osobné použitie
• zľavy u tretích strán
• možnosť odborného vzdelávania, certifikácií a školení
• čerstvé ovocie, čaj, káva
• moderné priestory

Požiadavky na zamestnanca:

- Schopnosť technickej analýzy phishingových kampaní.
- Skúsenosti s vyhodnocovaním detekčných schopností bezpečnostných nástrojov a tvorbou vlastných detekčných pravidiel.
- Znalosť princípov SIEM, EDR/XDR a deception technológii.
- Základná znalosť procesov incident response.
- Schopnosť analyzovať bezpečnostné udalosti a incidenty, vrátane ich dokumentácie a eskalácie.
- Základné skúsenosti s automatizáciou opakujúcich sa bezpečnostných úloh.
- Základy statickej aj dynamickej malvérovej analýzy.
- Základné skriptovacie zručnosti (Python, Bash).
- Základná orientácia v sieťovej a aplikačnej bezpečnosti.
- Základná znalosť penetračného testovania webových aplikácií, manuálne aj pomocou automatizovaných nástrojov.
- Základná orientácia v bezpečnostných štandardoch a rámcoch, napr. MITRE ATT&CK, MITRE D3FEND, OWASP.

Osobnostné predpoklady:
- Analytické a kritické myslenie.
- Samostatný, zodpovedný a dôsledný prístup k riešeniu úloh.
- Zmysel pre detail a schopnosť pracovať s neúplnými informáciami.
- Proaktívny prístup k riešeniu bezpečnostných problémov.
- Schopnosť efektívne si organizovať prácu a dodržiavať stanovené termíny.
- Ochota neustále sa vzdelávať v oblasti informačnej a kybernetickej bezpečnosti a sledovať nové trendy a hrozby.
- Schopnosť komunikovať technické informácie zrozumiteľne aj netechnickým kolegom alebo zákazníkom.
- Odolnosť voči stresu, schopnosť pracovať pod tlakom a zachovať si nadhľad pri riešení bezpečnostných incidentov.