IT Security Technical Specialist

Náplň práce:

• Vedení aktivit v oblasti systémové bezpečnosti (kontroly zranitelností, compliance, sledování nápravných opatření, reporting)

• Odborná podpora IT týmů při vyhodnocování a řešení zranitelností

• Návrh a implementace postupů pro odstranění zranitelností, spolupráce na řešení auditních nálezů

• Každodenní činnosti spojené s řízením bezpečnosti v souladu s interními politikami a mezinárodními standardy

• Spolupráce na tvorbě bezpečnostních směrnic, procesů a metodik

• Posuzování rizik architektury a návrh opatření pro jejich mitigaci

• Aktivní zapojení do rozvoje bezpečnosti v cloudovém prostředí (veřejný i hybridní cloud)

Požadujeme:

• 5+ let zkušeností v oblasti IT bezpečnosti, řízení rizik nebo compliance, z toho alespoň 2 roky v multicloud prostředí

• Velmi dobré znalosti zabezpečení infrastruktury, platforem a aplikací (OS, databáze, middleware, webové aplikace, koncová zařízení)

• Praxi s nástroji pro správu zranitelností (např. Rapid7, CrowdStrike Falcon Exposure Management)

• Schopnost doporučovat a prosazovat bezpečnostní opatření splňující regulatorní požadavky

• Výbornou komunikaci v angličtině (slovem i písmem)

Výhodou:

• Odborná certifikace v oblasti bezpečnosti (CISSP, CCSP, CISM, CompTIA+ aj.) nebo ochota si ji doplnit

• Znalost ITIL a certifikace

• Zkušenosti s nástroji pro správu systémové bezpečnosti (CNAPP, AquaSec, Rapid7)