Security Špecialista (Vulnerability analyst, Penetration Tester)

Náplň práce, právomoci a zodpovednosti:
Identifikujte a analyzujte vyskytujúce zraniteľnosti v aplikáciách, systémoch, označuje ich hlavné príčiny, pomenuje a urobí testovanie, navrhne odporúčanie pre implementáciu nových bezpečnostných riešení.

- Analýzy riešení na ochranu citlivých dát vo všetkých etapách životného cyklu (zadávanie do systémov, kryptovanie, prenos prostredníctvom infraštruktúry, ukladanie, archivácia,....)
- Participácia na pentestoch a analýze aplikačnej bezpečnosti
- Vyhľadávanie zraniteľností, či už manuálne, alebo s využitím nástrojov security, SIEM a využitie podpory AI na scan a kontroly kódu, čítať a chápať SW kód C++, Python na úrovni, odhaliť bezpečnostné problémy a nedostatky.
- Vytváranie a návrhy bezpečnostných procesov, odporúčania a fakty integrácia procesov bezpečnosti do CI/CD procesov, skenovanie závislostí, SCA, automatizované bezpečnostné kontrolné body
- definovanie, kontrola a sledovanie životného cyklu bezpečnostných požiadaviek pri implementácii nových systémov
- identifikácia hrozieb, zraniteľných miest, rizík a návrhy opatrení ako zachovať a prehĺbiť bezpečnosť technickej infraštruktúry, v ktorej sa spracovávajú informácie a informačné aktíva spoločnosti (databázy, operačné systémy, cloud/kontajnery, aplikačná webová bezpečnosť),
- Analýza kritických procesov organizácie, plánovanie kontinuity procesov pre oblasti PKI, SIEM
- Účasť na auditoch, podpora tvorby security dokumentácie a procesov.

Zamestnanecké výhody, benefity:
- zázemie stabilnej spoločnosti
- práca na projektoch v oblasti bezpečnosti
- atraktívne finančné ohodnotenie a zamestnanecké výhody
- dynamické pracovné prostredie
- možnosť daľšieho odborného rastu

Informácie o výberovom konaní:
* Podľa Zákona o službách zamestnanosti 5/2004 Z. z., § 62 ods. 2, sme povinní uvádzať sumu základnej zložky mzdy. Konečná výška Vašej skutočnej mzdy je odvodená od Vašich odborných skúseností, znalostí, zručností a toho ako zodpovedajú požiadavkám konkrétnej pozície.

Prosíme kandidátov, ktorí prejavili záujem o pracovnú pozíciu, aby poslali C.V. na E-mail: anna.spasova@prohr.sk.

Požiadavky na zamestnanca:
- ukončené VŠ štúdium, prípadne SŠ s potrebnou praxou
- aktívna znalosť anglického jazyka
- dobrá znalosť aspoň jedného SIEM riešenia, PKI, scanning vulnerabilities, log management
- skúsenosti s pentestingom a aplikačnou bezpečnosťou
- vyhľadávanie zraniteľností, či už manuálne, alebo s využitím nástrojov security, SIEM a využitie podpory AI na scan a kontroly kódu, čítať a chápať SW kód C++, Python na úrovni, odhaliť bezpečnostné problémy, nedostatky.
- skúsenosti s vytváraním a návrhmi bezpečnostných procesov, odporúčania a fakty integrácia procesov bezpečnosti do CI/CD procesov, skenovanie závislostí, SCA, automatizované bezpečnostné kontrolné body .
- prehľad v IPS/IDS, DLP, DNS, VPN, IAM
- prehľad v ISO normách a v security products/tools, prípadne skúsenosti s implementáciou nástrojov v oblasti bezpečnosti
- prax na obdobnej pozícii veľmi vítaná, ale nie nutná
- skúsenosti v oblasti zabezpečovania aplikačnej bezpečnosti
- komunikatívnosť, tímovosť, analytické myslenie
- skúsenosti s prácou na projektoch
- prezentačné schopnosti
- pokročilá znalosť bezpečnosti operačných systémov Microsoft Windows, Linux
- dobrý prehľad v cloud, aplikačnej, sieťovej a internetovej bezpečnosti - Cyber security
- Certifikácia v oblasti bezpečnosti je vítaná