Cyber Security Analyst

Náplň práce, právomoci a zodpovednosti:
* Spolupráca na analýze a implementácii IT bezpečnostných riešení
* Odporúčania, implementácia schválených modifikácií
* Návrhy riešení na ochranu citlivých dát vo všetkých etapách životného cyklu (zadávanie do systémov, kryptovanie, prenos prostredníctvom infraštruktúry, ukladanie, archivácia,....)
* participácia na pentestoch, spolupráca s externými tímami pentesterov
* definovanie, kontrola a sledovanie životného cyklu bezpečnostných požiadaviek pri implementácii nových systémov a projektov u klientov
* identifikácia hrozieb, zraniteľných miest, rizík a návrhy opatrení ako zachovať a prehĺbiť bezpečnosť technickej infraštruktúry, v ktorej sa spracovávajú informácie a informačné aktíva spoločnosti (databázy, operačné systémy), identifikácia a ohodnocovanie bezpečnostných rizík IT/IS, ich riadenie a návrh bezpečnostných opatrení
Analýza kritických procesov organizácie, plánovanie kontinuity procesov pre oblasti PKI, SIEM
* Tvorba a definovanie Security dokumentácie a procesov.

Zamestnanecké výhody, benefity:
- zázemie stabilnej spoločnosti
- práca na projektoch v oblasti bezpečnosti
- atraktívne finančné ohodnotenie a zamestnanecké výhody
- dynamické pracovné prostredie
- možnosť daľšieho odborného rastu

Informácie o výberovom konaní:
* Podľa Zákona o službách zamestnanosti 5/2004 Z. z., § 62 ods. 2, sme povinní uvádzať sumu základnej zložky mzdy. Konečná výška Vašej skutočnej mzdy je odvodená od Vašich odborných skúseností, znalostí, zručností a toho ako zodpovedajú požiadavkám konkrétnej pozície.

Prosíme kandidátov, ktorí prejavili záujem o pracovnú pozíciu, aby poslali C.V. na E-mail: anna.spasova@prohr.sk.

Požiadavky na zamestnanca:
- ukončené VŠ štúdium, prípadne SŠ s potrebnou praxou
- aktívna znalosť anglického jazyka
- dobrá znalosť aspoň jedného SIEM riešenia, PKI, scanning vulnerabilities, log management
- IPS/IDS, DLP, DNS, VPN, IAM
- skúsnosti s pentestingom vítané
- prehľad v ISO normách a v security products/tools, prípadne skúsenosti s implementáciou nástrojov v oblasti bezpečnosti
- prax na obdobnej pozícii veľmi vítaná, ale nie nutná
- certifikáty, školenia vítané CISSP, CSSLP, CISM
- skúsenosti v oblasti zabezpečovania aplikačnej bezpečnosti
- komunikatívnosť, tímovosť, analytické myslenie
- skúsenosti s prácou na projektoch
- prezentačné schopnosti
- pokročilá znalosť bezpečnosti operačných systémov Microsoft, UNIX/Linux ( Redhat)
- dobrý prehľad v aplikačnej, sieťovej a internetovej bezpečnosti - Cyber security
- certifikácia v oblasti bezpečnosti je vítané
- prehľad v administrácii a implementácii informačných systémov,