Security Specialist - ICT Risk, Compliance & BCM (m/f/n)

Náplň práce, právomoci a zodpovednosti:
Do tímu internej bezpečnosti v spoločnosti ESET hľadáme skúseného Security špecialistu/ku s technickým backgroundom, ktorý/á chce svoje skúsenosti z IT/engineeringu preniesť do oblasti riadenia informačnej bezpečnosti, ICT rizík a bezpečnostných procesov.

Táto rola je určená pre odborníka/čku, ktorý/á rozumie fungovaniu IT systémov, infraštruktúry a aplikácií a chce sa podieľať na ich bezpečnom riadení z pohľadu compliance, risk managementu a BCM.

##Čo budeš mať u nás na starosti:##
- Riadenie a rozvoj Business Continuity Management (BCM) v kontexte IT systémov a služieb
- Návrh, implementácia a rozvoj Information Security Management System (ISMS)
- Realizácia security risk assessmentov zameraných na IT prostredie (infra, aplikácie, cloud)
- Spolupráca na bezpečnostnom dizajne interných systémov a projektov
- Definovanie a implementácia technicko-procesných bezpečnostných kontrol
- Tvorba a aktualizácia bezpečnostných politík, štandardov a metodík (ISO 27001, best practices)
- Návrh a testovanie BCP/DR scenárov pre IT služby a infraštruktúru
- Konzultácie pre technické tímy (infra, dev, cloud, IT ops) pri riešení bezpečnostných tém
- Hodnotenie bezpečnostných aspektov zmien v IT architektúre a projektoch
- Spolupodieľanie sa na interných auditoch a hodnoteniach bezpečnosti

##Ako bude vyzerať Tvoja práca:##
- Pracuješ s reálnymi IT systémami, nie len „tabuľkovým riskom“
- Prepájaš technický kontext (systémy, siete, aplikácie) s bezpečnostnými požiadavkami
- Navrhuješ praktické bezpečnostné opatrenia aplikovateľné v IT prostredí
- Komunikuješ s architektmi, developermi a Infra tímami
- Máš vlastníctvo nad svojou oblasťou, ale nie si people manager

##Čo od Teba očakávame:##
- Skúsenosti v IT alebo informačnej bezpečnosti (technický background je MUST)
Skúsenosti s aspoň jednou z oblastí:
- IT security / InfoSec
- IT Operations / Infra / Cloud
- Systémová alebo sieťová architektúra
Skúsenosti s:
- Security risk assessment v IT prostredí
- Návrhom alebo implementáciou bezpečnostných opatrení
- Schopnosť rozumieť technickej architektúre a identifikovať bezpečnostné riziká
- Záujem preklopiť technické know-how do oblasti governance, risk & compliance
- Schopnosť pracovať samostatne a preberať zodpovednosť za zverenú oblasť

##Výhodou bude, ak máš:##
- Znalosť ISO 27001 / 27005 a ich praktickej implementácie
- Skúsenosti s Cloud prostredím (AWS, Azure, GCP) z pohľadu Security
- Skúsenosti s BCM/DR v IT prostredí
- Certifikácie (CISSP, CISM, CISA, Security+, SSCP)
- Skúsenosti s bezpečnosťou v SDLC / DevSecOps
- Znalosť základov architektúry (networking, OS, aplikácie)

##Dôležité upresnenie (pre správne očakávania):##
Táto rola nie je zameraná na:
- Finančný / Enterprise risk management
- KYC, AML alebo čisto biznis compliance
- Právne poradenstvo
Hľadáme kandidáta, ktorý:
- Vychádza z IT alebo security praxe
- Chce riešiť bezpečnosť IT systémov a služieb
- Rozumie technickému kontextu, nie len procesom

Sme otvorení kandidátom z Bratislavy, Košíc alebo Žiliny.

V rámci výberového procesu si vyhradzujeme právo preveriť verejne dostupné informácie a referencie, ako aj dôveryhodnosť a bezúhonnosť kandidáta.