Špecialista IT bezpečnosti/IT Security Specialist

Náplň práce, právomoci a zodpovednosti:
Ako Expert na kybernetickú bezpečnosť budeš mať pod palcom ochranu systémov od detekcie až po automatizáciu.

Tvoja práca bude zahŕňať:
- Hunting & Monitoring: Aktívne vyhľadávanie hrozieb, analýza logov zo zariadení a serverov a včasné zastavenie útokov
- Bezpečnostná analytika: Tvorba detekčných mechanizmov, optimalizácia systémov a pravidelný reporting
- Zraniteľnosti & Pentesty: Spolupráca pri penetračnom testovaní a odstraňovaní nájdených slabých miest
- Rozvoj & Automatizácia: Implementácia nových bezpečnostných procesov a zvyšovanie miery automatizácie
- Regulácie & Compliance: Koordinácia opatrení podľa NIS2 a CRA v úzkej spolupráci s IT tímami
- DLP & IAM: Ochrana dát pred únikom (DLP) a správa identít (kontrola prístupov a oprávnení)
- Podpora biznisu: Posudzovanie bezpečnosti aplikácií, cloudu a pomoc projektovým tímom

Zamestnanecké výhody, benefity:
- zázemie stabilnej spoločnosti
- práca na projektoch v oblasti bezpečnosti
- atraktívne finančné ohodnotenie a zamestnanecké výhody
- dynamické pracovné prostredie
- možnosť ďalšieho kariérneho a odborného rastu

Informácie o výberovom konaní:
* Podľa Zákona o službách zamestnanosti 5/2004 Z. z., § 62 ods. 2, sme povinní uvádzať sumu základnej zložky mzdy. Konečná výška Vašej skutočnej mzdy je odvodená od Vašich odborných skúseností, znalostí, zručností a toho ako zodpovedajú požiadavkám konkrétnej pozície.

Požiadavky na zamestnanca:
- Vysokoškolské vzdelanie v IT, bezpečnosti alebo príbuznom smere, podporené minimálne 5 rokmi skúseností s prevádzkou a správou IT
- Angličtina na pokročilej úrovni (B2/C1) pre plynulú pracovnú komunikáciu
- Výborná orientácia v štandardoch a zákonoch kybernetickej bezpečnosti (NIS 2, CRA, ISO 27000, zákon č. 69/2018 Z. z. a vyhlášky NBÚ)
- Schopnosť pevne uchopiť a samostatne riadiť bezpečnostné projekty a incidenty
- Profesionálna a jasná komunikácia, schopnosť vysvetliť bezpečnosť rôznym stranám - od interných zamestnancov po úrady, dodávateľov či zákazníkov
- Samostatnosť v rozhodovaní, rýchle nasávanie nových vedomostí a chuť odovzdávať svoje know-how tímu

Výhodou sú skúsenosti s:
- Bezpečnostnými technológiami: Najmä M365/Azure, EDR/XDR (MS Defender), SIEM (Sentinel, Wazuh, ELK), Nessus, OPNsense či VPN
- Architektúrou & Sieťami: Znalosť sieťovej bezpečnosti (routing, segmentácia, WAF) a hybridnej infraštruktúry (Windows, Linux, Cloud)
- SOC & Penetračným testovaním: Skúsenosti s budovaním SOC, penetračnými testami a frameworkom MITRE ATT&CK alebo OWASP
- Podnikovou architektúrou & SSDLX: Prehľad v modeloch ako TOGAF/Zachman a princípoch bezpečného vývoja softvéru (SSDLX)
- Certifikáciami: Vlastníš certifikát ako CISSP, CISM, CISA, CEH alebo si certifikovaný audítor/implementátor ISO 27001