Aká bude náplň tvojej práce?

Chceš sa podieľať na projektoch v oblasti kybernetickej bezpečnosti, ktoré Ti umožnia rásť a pomáhať klientom, a zároveň pracovať v prostredí, kde si vážime odborné znalosti aj priateľský prístup? Pridaj sa k nám ako Špecialista/ka kybernetickej bezpečnosti a navrhuj a audituj bezpečnostné riešenia, ktoré majú zmysel.

Špecialista/tka kybernetickej bezpečnosti je zodpovedný/á za úspešnú prípravu a priebeh analýz, auditov a návrhov projektov so zameraním na kybernetickú bezpečnosť, governance, risk & compliance (GRC) a komunikáciu so zákazníkmi na široké spektrum IT služieb. 

Ako náš nový kolega/kolegyňa budeš

• Pripravovať a aktualizovať dokumentáciu, root-cause analýzy a reporty ohľadne bezpečnostných rizík súvisiace s požiadavkami zákona o kybernetickej bezpečnosti (napr. zákon č. 69/2018 Z. z. v SR);
• Navrhovať a udržiavať bezpečnostné politiky, analýzy rizík, plány reakcie na incidenty, atď.; definovať a spravovať štandardy a smernice IT bezpečnosti; správa technickej, inštalačnej dokumentácie;
• Sledovať legislatívne zmeny, regulácie a aktualizovať dokumentácie v súlade s nimi (napr. DORA, ZoKB, GDPR, HIPAA, NIS2, TISAX, ISO/IEC štandardy);
• Hľadať nové zraniteľnosti v aplikáciách a systémoch, identifikovať riziká na prebiehajúcich projektoch; participácia na návrhoch infraštruktúrnych riešení;
• Spolupráca na IT auditoch zamerané na kybernetickú bezpečnosť, vypracovávanie auditných správ, následné odporúčania pre zlepšenie bezpečnosti v daných spoločnostiach;
• Poskytovať konzultácie a poradenstvo pri príprave a realizácii projektov v oblasti cyber security a ochrany informácií ako aj účasť na riešení bezpečnostných projektov a zmenových konaniach;
• Zodpovednosť a aktívna účasť na implementačných projektoch zameraných na kybernetickú bezpečnosť u zákazníka, dosahovanie vysokej spokojnosti zákazníka, konzultácie u zákazníka a vyhľadávanie potenciálnych nový príležitostí;
• Poskytovať poradenstvo a konzultácie pre kolegov v oblasti kybernetickej a informačnej bezpečnosti;
• Hodnotiť zraniteľnosti, vrátane ratingu CVSS a vykonávať penetračných testov (web technology, NW, protokoly), ), vytváranie phishingových kampaní, školenie a vzdelávanie v oblasti kybernetickej bezpečnosti;

Potrebné znalosti

• Stredoškolské vzdelanie s maturitou
• Nadstavbové/vyššie odborné vzdelanie
• Vysokoškolské vzdelanie I. stupňa
• Vysokoškolské vzdelanie II. stupňa
• Slovenský jazyk - Pokročilý (C1)
• Anglický jazyk - Stredne pokročilý (B2)
• Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti - Pokročilý
• Informačná bezpečnosť (ISO 27001) - Pokročilý
• Risk Management (ISO 31000) - Základy
• COBIT 5 - Základy
• Vodičský preukaz B

• prax v oblasti kybernetickej bezpečnosti alebo IT Compliance (3 roky)

Kvality a zručnosti, ktoré z Teba spravia ideálneho člena tímu VNET

• Znalosť IT security štandardov, princípov ISMS, networking monitoring, OS, sieťové zariadenia, firewally, mobilné platformy, VPN, DNS...
• Máš skúsenosti s defenzívnou/ofenzívnou bezpečnosťou
• Sú Ti známe metódy webovej komunikácie, bezpečnosti sietí a aplikácií
• Ochotu učiť sa nové regulatórne požiadavky (napr. NIS2, DORA, TISAx - VDA)
• Zodpovedný prístup, samostatnosť, dôraz na detail, systematickosť a spoľahlivosť: tieto vlastnosti považujeme za základ, na ktorom budujeme dôveru v našom tíme;​
• ​​Schopnosť zvládať dynamiku práce: vieš s chladnou hlavou riešiť stresové situácie a zachovať si pokoj v náročných momentoch
• Projektové zručnosti a proaktivita: máš znalosť jeho nástrojov a máš schopnosť navnímať a dodržiavať interné postupy spoločnosti
• Trpezlivosť a optimizmus: hľadáme kolegu, ktorý je nielen tímovým hráčom, ale aj parťákom na vtipné debaty v kuchynke či teambuildingy.