DevSecOps Engineer /Security Engineer medior m/f

Náplň práce, právomoci a zodpovednosti

Sme softvérová spoločnosť, ktorá si zakladá na vytváraní pozitívneho pracovného prostredia. Sme hrdí na našu firemnú kultúru a priateľský kolektív. Sme presvedčení, že kvalitné a dobré pracovné vzťahy sú kľúčom k úspechu.

Pracujeme hybridným spôsobom, môžeš pracovať z domu alebo v office minimálne 2x-3x do mesiaca.

Čo budeš robiť

• Zabezpečovať a rozvíjať bezpečnostný monitoring postavený na SIEM riešeniach
• Starať sa o produkčnú bezpečnosť a komunikovať s externými bezpečnostnými partnermi
• Spravovať a rozvíjať endpoint ochranu
• Podieľať sa na zavádzaní a udržiavaní bezpečnostných štandardov podľa ISO 27001 vrátane účasti na certifikácii
• Riešiť bezpečnostné incidenty – od detekcie cez analýzu až po návrh preventívnych opatrení
• Zabezpečovať cloudové prostredie, správu zariadení, ochranu a identity
• Automatizovať bezpečnostné procesy a prepájať security s DevOps prístupom
• Spolupracovať s infra a vývojovými tímami pri návrhu bezpečných riešení
• Podieľať sa na návrhu bezpečnostnej architektúry a výbere vhodných nástrojov

Koho hľadáme

• Máš skúsenosti v oblasti IT security (DevSecOps, Security Engineer, System Engineer alebo podobná rola)
• Máš praktický kontakt so SIEM riešeniami
• Poznáš nástroje na ochranu koncových zariadení, správu zariadení, ochranu a podobné riešenia
• Orientuješ sa v bezpečnostných štandardoch (ISO 27001)
• Máš skúsenosti s riešením incidentov a prácou s logmi
• Máš prehľad v cloud security
• Vieš automatizovať procesy a rozmýšľaš efektívne
• Rozumieš Linux/Windows prostrediu a základom sieťovej bezpečnosti

Výhodou je:

• skúsenosť s DevOps prostredím
• kontajnery
• cloudové platformy

Ako pracuješ

• Premýšľaš bezpečnostne a dokážeš identifikovať riziká
• Máš analytický prístup a dotiahneš veci do konca
• Vieš komunikovať naprieč tímami aj s externými partnermi
• Sleduješ nové trendy v oblasti bezpečnosti a chceš sa zlepšovať

Čo u nás nájdeš

• Priestor reálne ovplyvniť bezpečnosť prostredia, nie len „udržiavať status quo“
• Moderné nástroje a technológie v oblasti SIEM a cloud security
• Možnosť automatizovať a zjednodušovať procesy