Information Security Analyst (Governance part)

Do nášho tímu hľadáme nového člena, ktorého pracovnou náplňou bude:

- podpora a konzultácie projektov (posúdenie z pohľadu informačnej bezpečnosti – technické riešenia, súlad s bezp. požiadavkami spoločnosti a pod.
- podpora a konzultácie prevádzkových procesov ako sú napr. Incident Management, Change Management za účelom zabezpečenia ich súladu s procesmi a požiadavkami informačnej bezpečnosti.
- propagácia systému riadenia informačnej bezpečnosti (angl. ISMS – Information Security Management System) v rámci spoločnosti
- podieľať sa na realizácii programu bezpečnostného vzdelávania v spoločnosti (ako spoluautor školiacich materiálov a lektor)
- spolupráca pri koncepčný rozvoj bezpečnostných nástrojov používaných v spoločnosti
- aktívna participácia na procese riadenia bezp. rizík v spoločnosti (vrátane vykonávania analýz rizík).
- spolupráca na príprave a realizácii interných a externých bezpečnostných auditov
- spolupráca s externým poskytovateľom IT služieb pri implementácii riešení v oblasti Informačnej bezpečnosti (odstraňovanie zistení a nálezov, monitorovanie stavu informačnej bezpečnosti v spoločnosti a pod.)
- aktívna participácia na koordinácii riešenia bezpečnostných incidentov


Úspešný kandidát by mal spĺňať nasledujúce kritéria:

Požadované vzdelanie:
- vysokoškolské technického smeru
- odbor informačné technológie výhodou

Jazykové znalosti:
- nemecký alebo anglický jazyk aktívne

Technické znalosti:
- MS Office – pokročilý
- znalosť operačných systémov MS Windows, Lunix, Unix – min. stredne pokročilý
- koncepčný prehľad o základných bezpečnostných technológiách (ako sú Firewal, IDS/IPS, AIM, Antivirus, Vulnerability management, Endpoint Encryption, PKI, a pod.) výhodou
- obecná znalosť sieťovej infraštruktúry
- relevantná certifikácia (napr. CISSP) výhodou
- prehľad o ISMS podľa ISO 27001 a 2 a jeho požiadavkách

Osobnostné predpoklady, ďalšie požiadavky:
- komunikatívnosť, schopnosť tímovej spolupráce