Security Specialist - ICT Risk, Compliance & BCM (m/f/n)

Táto rola je určená pre odborníka/čku, ktorý/á rozumie fungovaniu IT systémov, infraštruktúry a aplikácií a chce sa podieľať na ich bezpečnom riadení z pohľadu compliance, risk managementu a BCM. 

Čo budeš mať u nás na starosti: 

• Riadenie a rozvoj Business Continuity Management (BCM) v kontexte IT systémov a služieb 

• Návrh, implementácia a rozvoj Information Security Management System (ISMS) 

• Realizácia security risk assessmentov zameraných na IT prostredie (infra, aplikácie, cloud) 

• Spolupráca na bezpečnostnom dizajne interných systémov a projektov 

• Definovanie a implementácia technicko-procesných bezpečnostných kontrol 

• Tvorba a aktualizácia bezpečnostných politík, štandardov a metodík (ISO 27001, best practices) 

• Návrh a testovanie BCP/DR scenárov pre IT služby a infraštruktúru 

• Konzultácie pre technické tímy (infra, dev, cloud, IT ops) pri riešení bezpečnostných tém 

• Hodnotenie bezpečnostných aspektov zmien v IT architektúre a projektoch 

• Spolupodieľanie sa na interných auditoch a hodnoteniach bezpečnosti 

Ako bude vyzerať Tvoja práca: 

• Pracuješ s reálnymi IT systémami, nie len „tabuľkovým riskom“ 

• Prepájaš technický kontext (systémy, siete, aplikácie) s bezpečnostnými požiadavkami 

• Navrhuješ praktické bezpečnostné opatrenia aplikovateľné v IT prostredí 

• Komunikuješ s architektmi, developermi a Infra tímami 

• Máš vlastníctvo nad svojou oblasťou, ale nie si people manager 

Čo od Teba očakávame: 

• Skúsenosti v IT alebo informačnej bezpečnosti (technický background je MUST) 

• Skúsenosti s aspoň jednou z oblastí:  

• IT security / InfoSec 

• IT Operations / Infra / Cloud 

• Systémová alebo sieťová architektúra 

• Skúsenosti s:  

• Security risk assessment v IT prostredí 

• návrhom alebo implementáciou bezpečnostných opatrení 

• Schopnosť rozumieť technickej architektúre a identifikovať bezpečnostné riziká 

• Záujem preklopiť technické know-how do oblasti governance, risk & compliance 

• Schopnosť pracovať samostatne a preberať zodpovednosť za zverenú oblasť 

Výhodou bude, ak máš: 

• Znalosť ISO 27001 / 27005 a ich praktickej implementácie 

• Skúsenosti s Cloud prostredím (AWS, Azure, GCP) z pohľadu Security 

• Skúsenosti s BCM/DR v IT prostredí 

• Certifikácie (CISSP, CISM, CISA, Security+, SSCP) 

• Skúsenosti s bezpečnosťou v SDLC / DevSecOps 

• Znalosť základov architektúry (networking, OS, aplikácie) 

Dôležité upresnenie (pre správne očakávania) 

 Táto rola nie je zameraná na: 

• finančný / enterprise risk management 

• KYC, AML alebo čisto biznis compliance 

• právne poradenstvo 

 Hľadáme kandidáta, ktorý: 

• vychádza z IT alebo security praxe 

• chce riešiť bezpečnosť IT systémov a služieb 

• rozumie technickému kontextu, nie len procesom 

Sme otvorení kandidátom z Bratislavy, Košíc alebo Žiliny.  

Základná zložka mzdy (brutto): od 3200 EUR  

* Finálna suma základnej zložky mzdy môže byť upravená v závislosti od individuálnych znalostí a skúseností vybraného kandidáta.  

* Bonus: Výkonnostná prémia 2x ročne až do výšky 10% zo zákl. mzdy vyplatenej za hodnotené obdobie (spravidla 6 mesiacov)  

V rámci výberového procesu si vyhradzujeme právo preveriť verejne dostupné informácie a referencie, ako aj dôveryhodnosť a bezúhonnosť kandidáta.  
 

#LI-JV1 #LI-Hybrid #senior