Security Specialist - ICT Risk, Compliance & BCM (m/f/n)

Do tímu internej bezpečnosti hľadáme skúseného Security špecialistu/ku s technickým backgroundom, ktorý/á chce svoje skúsenosti z IT/engineeringu preniesť do oblasti riadenia informačnej bezpečnosti, ICT rizík a bezpečnostných procesov.

Táto rola je určená pre odborníka/čku, ktorý/á rozumie fungovaniu IT systémov, infraštruktúry a aplikácií a chce sa podieľať na ich bezpečnom riadení z pohľadu compliance, risk managementu a BCM.

Pozícia umožňuje občasnú prácu z domu.

Náplň práce

• Riadenie a rozvoj Business Continuity Management (BCM) v kontexte IT systémov a služieb
• Návrh, implementácia a rozvoj Information Security Management System (ISMS)
• Realizácia security risk assessmentov zameraných na IT prostredie (infra, aplikácie, cloud)
• Spolupráca na bezpečnostnom dizajne interných systémov a projektov
• Definovanie a implementácia technicko-procesných bezpečnostných kontrol
• Tvorba a aktualizácia bezpečnostných politík, štandardov a metodík (ISO 27001, best practices)
• Návrh a testovanie BCP/DR scenárov pre IT služby a infraštruktúru
• Konzultácie pre technické tímy (infra, dev, cloud, IT ops) pri riešení bezpečnostných tém
• Hodnotenie bezpečnostných aspektov zmien v IT architektúre a projektoch
• Spolupodieľanie sa na interných auditoch a hodnoteniach bezpečnosti

Ako bude vyzerať Tvoja práca

• Pracuješ s reálnymi IT systémami, nie len „tabuľkovým riskom“
• Prepájaš technický kontext (systémy, siete, aplikácie) s bezpečnostnými požiadavkami
• Navrhuješ praktické bezpečnostné opatrenia aplikovateľné v IT prostredí
• Komunikuješ s architektmi, developermi a Infra tímami
• Máš vlastníctvo nad svojou oblasťou, ale nie si people manager

Požiadavky a kvalifikácia

• Skúsenosti v IT alebo informačnej bezpečnosti (technický background je MUST)
• Skúsenosti s aspoň jednou z oblastí:
  • IT security / InfoSec
  • IT Operations / Infra / Cloud
  • Systémová alebo sieťová architektúra
• Skúsenosti s:
  • Security risk assessment v IT prostredí
  • Návrhom alebo implementáciou bezpečnostných opatrení
• Schopnosť rozumieť technickej architektúre a identifikovať bezpečnostné riziká
• Záujem preklopiť technické know-how do oblasti governance, risk & compliance
• Schopnosť pracovať samostatne a preberať zodpovednosť za zverenú oblasť