Security Specialist - ICT Risk, Compliance & BCM (m/f/n)

Táto rola je určená pre odborníka/čku, ktorý/á rozumie fungovaniu IT systémov, infraštruktúry a aplikácií a chce sa podieľať na ich bezpečnom riadení z pohľaducompliance, risk managementu a BCM.

Čo budeš mať u nás na starosti:

• Riadenie a rozvojBusinessContinuityManagement (BCM)v kontexte IT systémov a služieb

• Návrh, implementácia a rozvojInformationSecurityManagementSystem(ISMS)

• Realizáciasecurityriskassessmentovzameraných na IT prostredie (infra, aplikácie,cloud)

• Spolupráca na bezpečnostnom dizajne interných systémov a projektov

• Definovanie a implementácia technicko-procesnýchbezpečnostných kontrol

• Tvorba a aktualizácia bezpečnostných politík, štandardov a metodík (ISO 27001,bestpractices)

• Návrh a testovanieBCP/DR scenárov pre IT služby a infraštruktúru

• Konzultácie pre technické tímy (infra,dev,cloud, ITops) pri riešení bezpečnostných tém

• Hodnotenie bezpečnostných aspektov zmien v IT architektúre a projektoch

• Spolupodieľanie sa na interných auditoch a hodnoteniach bezpečnosti

Ako bude vyzerať Tvoja práca:

• Pracuješ s reálnymi IT systémami, nie len „tabuľkovým riskom“

• Prepájaš technický kontext (systémy, siete, aplikácie) s bezpečnostnými požiadavkami

• Navrhuješ praktické bezpečnostné opatrenia aplikovateľné v IT prostredí

• Komunikuješ s architektmi, developermi aInfratímami

• Máš vlastníctvo nad svojou oblasťou, ale nie si people manager

Čo od Teba očakávame:

• Skúsenostiv IT alebo informačnej bezpečnosti (technickýbackgroundje MUST)

• Skúsenosti s aspoň jednou z oblastí: 

• ITsecurity/InfoSec

• ITOperations/Infra/Cloud

• Systémová alebo sieťová architektúra

• Skúsenosti s: 

• Securityriskassessmentv IT prostredí

• návrhom alebo implementáciou bezpečnostných opatrení

• Schopnosť rozumieť technickej architektúre a identifikovať bezpečnostné riziká

• Záujem preklopiť technické know-how do oblastigovernance, risk &compliance

• Schopnosť pracovať samostatne a preberať zodpovednosť za zverenú oblasť

Výhodou bude, ak máš:

• Znalosť ISO 27001 / 27005 a ich praktickej implementácie

• Skúsenosti sCloudprostredím (AWS,Azure, GCP) z pohľaduSecurity

• Skúsenosti s BCM/DR v IT prostredí

• Certifikácie (CISSP, CISM, CISA,Security+, SSCP)

• Skúsenosti s bezpečnosťou v SDLC /DevSecOps

• Znalosť základov architektúry (networking, OS, aplikácie)

Dôležité upresnenie (pre správne očakávania)

👉Táto rolanie jezameraná na:

• finančný /enterpriserisk management

• KYC, AML alebo čisto bizniscompliance

• právne poradenstvo

👉Hľadáme kandidáta, ktorý:

• vychádza zIT alebosecuritypraxe

• chce riešiťbezpečnosť IT systémov a služieb

• rozumie technickému kontextu, nie len procesom

Sme otvorení kandidátom z Bratislavy, Košíc alebo Žiliny. 

Základná zložka mzdy (brutto): od 3200 EUR

* Finálna suma základnej zložky mzdy môže byť upravená v závislosti od individuálnych znalostí a skúseností vybraného kandidáta. 

* Bonus: Výkonnostná prémia2x ročneaž do výšky10%zo zákl. mzdy vyplatenej za hodnotené obdobie (spravidla 6 mesiacov) 

V rámci výberového procesu si vyhradzujeme právo preveriť verejne dostupné informácie a referencie, ako aj dôveryhodnosť a bezúhonnosť kandidáta. 
 

#LI-JV1 #LI-Hybrid #senior