- zajistíš fungování security procesů pro svěřenou skupinu informačních systémů
- dohlédneš na dodržování bezpečnostních pravidel a jejich správné nastavení
- budeš řídit řešení bezpečnostních hrozeb a dohlédneš na jejich odstranění
- posoudíš bezpečnostní incidenty a pomůžeš určit jejich příčiny, dopady a další postup
- propojíš bezpečnostní požadavky s vývojem, provozem a technickým řešením systémů
- zapojíš se do tvorby metodik, standardů a bezpečnostních pravidel společně s CSO
- pomůžeš týmům s bezpečnostními otázkami a budeš fungovat jako jejich konzultační partner
- podpoříš tvorbu security části zákaznických nabídek
- předáš své znalosti dál prostřednictvím školení a konzultací
- budeš pravidelně komunikovat s vedením a bezpečnostní témata převedeš do srozumitelných závěrů
- když bude potřeba, ponoříš se do dokumentace, architektury nebo technického detailu a zjistíš, jak věci skutečně fungují
- už máš za sebou zkušenost z IT security, security consultingu, IT nebo příbuzné oblasti
- nabídneš nám základní znalost ISO/IEC 27001 a 27002 a orientaci v ZoKB a NIS2
- rozumíš tomu, jak fungují enterprise informační systémy a co obnáší jejich provoz
- orientuješ se v tématech jako incidenty, změny, dostupnost, identity, zálohy nebo provozní rizika
- máš povědomí o SSDLC a víš, kde se bezpečnost potkává s vývojem
- dokážeš se rychle zorientovat ve větším množství informací a vytáhnout z něj to podstatné
- umíš se podívat na problém z pohledu rizika, dopadu, důkazu i technického kontextu
- zvládáš psát srozumitelné závěry a stejně dobře je obhájit při jednání
- domluvíš se anglicky minimálně na úrovni B2 a zvládneš pracovat s odbornými texty
- máš chuť se v security dál učit a postupně přebírat větší odpovědnost
- zkušenost s OWASP ASVS
- základní přehled o Cyber Resilience Act (CRA)
- schopnost orientovat se v kódu alespoň na úrovni čtení
- přehled o cloudu, virtualizaci, kontejnerech nebo DevOps
- zkušenost s vedením IT projektu nebo workstreamu
- praxe se zákaznickými nabídkami nebo konzultacemi
- VŠ technického směru
- zkušenost s risk analýzou, BCM, DRP, ZoKB nebo ISO 27001
- příspěvek na dovolenou v Chorvatsku, Řecku nebo na českých horách
- finanční příspěvek pro novomanžele, vouchery na studium kurzů Red Monster pro děti
- výhodný datový tarif +4U Mobile pro tebe a tvé blízké
- tradiční plusy:
- 5 dnů rekondičního volna navíc ke 4 týdnům dovolené
- MultiSport karta, stravování
- penzijní připojištění
