IT Security Officer
Specializuješ se na bezpečnost a chceš se stát klíčovou součástí týmů zaměřujících se na dodávku informačních systémů pro oblast energetiky?
V roli IT Security Officer propojíš svět IT, vývoje a managementu. Budeš řešit bezpečnostní incidenty, nastavovat procesy, hlídat bezpečnost ve vývoji (SSDLC) a držet pohromadě rizika, pravidla i technický kontext.
Někdy budeš řešit incident, jindy bezpečnostní požadavek ve vývoji nebo revizi procesu. Součástí role je také tvorba metodiky, konzultace, školení a příležitostně zákaznické nabídky.
Pokud máš zkušenosti v security consultingu, IT nebo prostředí, kde se potkává vývoj, provoz a bezpečnost a chceš se posunout dál, rozhodně se pojďme potkat!
Proč s námi spolupracovat?
máme 23 poboček napříč Evropou
Čemu se u nás budeš věnovat?
- zajistíš fungování security procesů pro svěřenou skupinu informačních systémů
- dohlédneš na dodržování bezpečnostních pravidel a jejich správné nastavení
- budeš řídit řešení bezpečnostních hrozeb a dohlédneš na jejich odstranění
- posoudíš bezpečnostní incidenty a pomůžeš určit jejich příčiny, dopady a další postup
- propojíš bezpečnostní požadavky s vývojem, provozem a technickým řešením systémů
- zapojíš se do tvorby metodik, standardů a bezpečnostních pravidel společně s CSO
- pomůžeš týmům s bezpečnostními otázkami a budeš fungovat jako jejich konzultační partner
- podpoříš tvorbu security části zákaznických nabídek
- předáš své znalosti dál prostřednictvím školení a konzultací
- budeš pravidelně komunikovat s vedením a bezpečnostní témata převedeš do srozumitelných závěrů
- když bude potřeba, ponoříš se do dokumentace, architektury nebo technického detailu a zjistíš, jak věci skutečně fungují
Jak si tě představujeme?
- už máš za sebou zkušenost z IT security, security consultingu, IT nebo příbuzné oblasti
- nabídneš nám základní znalost ISO/IEC 27001 a 27002 a orientaci v ZoKB a NIS2
- rozumíš tomu, jak fungují enterprise informační systémy a co obnáší jejich provoz
- orientuješ se v tématech jako incidenty, změny, dostupnost, identity, zálohy nebo provozní rizika
- máš povědomí o SSDLC a víš, kde se bezpečnost potkává s vývojem
- dokážeš se rychle zorientovat ve větším množství informací a vytáhnout z něj to podstatné
- umíš se podívat na problém z pohledu rizika, dopadu, důkazu i technického kontextu
- zvládáš psát srozumitelné závěry a stejně dobře je obhájit při jednání
- domluvíš se anglicky minimálně na úrovni B2 a zvládneš pracovat s odbornými texty
- máš chuť se v security dál učit a postupně přebírat větší odpovědnost
Výhodou pro tebe bude:
- zkušenost s OWASP ASVS
- základní přehled o Cyber Resilience Act (CRA)
- schopnost orientovat se v kódu alespoň na úrovni čtení
- přehled o cloudu, virtualizaci, kontejnerech nebo DevOps
- zkušenost s vedením IT projektu nebo workstreamu
- praxe se zákaznickými nabídkami nebo konzultacemi
- VŠ technického směru
- zkušenost s risk analýzou, BCM, DRP, ZoKB nebo ISO 27001
Které plusy ti usnadní a zpříjemní život?
- příspěvek na dovolenou v Chorvatsku, Řecku nebo na českých horách
- finanční příspěvek pro novomanžele, vouchery na studium kurzů Red Monster pro děti
- výhodný datový tarif +4U Mobile pro tebe a tvé blízké
- tradiční plusy:
- 5 dnů rekondičního volna navíc ke 4 týdnům dovolené
- MultiSport karta, stravování
- penzijní připojištění
- další plusy, přesvědč se
Chceš vidět, jak to u nás žije? Mrkni se sem!
Chceš security řešit v širším kontextu IT, vývoje a provozu? Pojďme se potkat!
Pošli nám své CV nebo LinkedIn profil a přidej se do našeho týmu!
Detail pozice
Hybridní režim spolupráce:
kancelář/domov
Technologie
ZoKB a NIS2
Výhodou:
OWASP ASVS
CRA
BCM, DRP, ZoKB nebo ISO 27001
