Manažér kybernetickej bezpečnosti (M/Ž)

• stabilitu v prosperujúcej SR spoločnosti pôsobiacej v TELCO oblasti
• skúsený tím ľudí, od ktorých sa môžeš veľa naučiť, ale nás aj obohatiť
• možnosť ďalšieho odborného rastu vo forme školení a certifikácií
• notebook a telefón aj na súkromné účely
• príspevok do 3.piliera DDS s príspevkom zamestnávateľa
• odmenu za odporučenie nového zamestnanca
• flexibilný týždenný pružný pracovný čas
• v závislosti od typu pozície a po dohode s nadriadeným Home Office
• sme nielen kolegovia, ale aj kamaráti, vieme sa navzájom podporiť
• radi sa smejeme a stretneme aj neformálne na tímových akciách, či pri športe :)

Požiadavky na zamestnanca

• vysokoškolské II. stupňa
• vysokoškolské III. stupňa
• Vzdelanie v odbore: Informatika, IT bezpečnosť
• Jazykové znalosti: Anglický jazyk - Stredne pokročilý (B2)
• Ostatné znalosti:
  • NIS2 - Pokročilý
  • Informačná bezpečnosť (ISO 27001) - Pokročilý
  • IEC27002 - Pokročilý
  • CISSP - Pokročilý
  • ISO22301 - Pokročilý
• Prax na pozícii/v oblasti: informačná bezpečnosť

Osobnostné predpoklady a zručnosti

• Prax:
  • Minimálne 3 - 5 rokov praxe v oblasti informačnej alebo kybernetickej bezpečnosti.
  • Skúsenosti s implementáciou a riadením systému riadenia informačnej bezpečnosti (ISMS).
  • Skúsenosti s riadením bezpečnostných incidentov a hodnotením rizík.
  • Orientácia v bezpečnostných produktoch a schopnosť posúdiť ich vhodnosť na nasadenie.
  • Výhodou sú skúsenosti na pozíciách ako Network Engineer, System Administrator, Network Security Specialist, IT project manager.
• Odborné znalosti:
  • Znalosť zákona o kybernetickej bezpečnosti a súvisiacich vykonávacích predpisov.
  • Orientácia v požiadavkách smernice NIS2.
  • Znalosť noriem a štandardov: o ISO/IEC 27001, o ISO/IEC 27002, o ISO 22301, o NIST Cybersecurity Framework.
  • Znalosť princípov riadenia rizík, kontinuity činností a ochrany osobných údajov (GDPR).
  • Znalosť sieťovej bezpečnosti, bezpečnostnej architektúry IT systémov a moderných bezpečnostných technológií.
• Certifikácie (výhodou):
  • CISSP (Certified Information Systems Security Professional)
  • CISM (Certified Information Security Manager)
  • CISA (Certified Information Systems Auditor)
  • ISO/IEC 27001 Lead Implementer alebo Lead Auditor
  • CompTIA Security+
  • CEH (Certified Ethical Hacker)
• Jazykové znalosti:
  • Anglický jazyk minimálne na úrovni B2 (štúdium odbornej dokumentácie, komunikácia s dodávateľmi a partnermi).
• Osobnostné predpoklady:
  • Strategické a analytické myslenie.
  • Schopnosť identifikovať a vyhodnocovať bezpečnostné riziká.
  • Zodpovednosť, samostatnosť a dôslednosť.
  • Schopnosť riadiť projekty a koordinovať spoluprácu medzi odbornými útvarmi.
  • Komunikačné a prezentačné zručnosti.
  • Schopnosť viesť školenia a zvyšovať bezpečnostné povedomie zamestnancov.
• Výhodou:
  • Skúsenosti s prípravou organizácie na audity alebo certifikáciu ISO 27001.
  • Znalosť prostredia telekomunikácií, kritickej infraštruktúry alebo IT služieb.
  • Skúsenosti s dohľadom nad bezpečnostnými nástrojmi (SIEM, EDR, IDS/IPS, IAM).
  • Skúsenosti s implementáciou požiadaviek NIS2.