Do týmu Informační bezpečnosti hledáme nového kolegu na pozici Security Engineer, který bude zodpovědný za tvorbu návrhu, budování, testování a implementaci zabezpečení systémů a infrastruktury, včetně nástrojů potřebných k dohledu a udržování bezpečnosti těchto systémů. Tato role předpokládá seniorního kandidáta s velmi dobrými znalostmi IT a bezpečnostních systémů, který má praktickou zkušenost s návrhem bezpečnostní architektury a výborný přehled o aktuálních trendech, technologiích, standardech a osvědčených postupech v oblasti zabezpečení.
Vaše budoucí práce:
- Plánovat, navrhovat a zlepšovat interní bezpečnost informačních systémů;
- Provádět komplexní technické posouzení bezpečnosti a identifikovat potenciální bezpečnostní hrozby a zranitelnosti;
- Spolupracovat na projektech útvaru bezpečnosti a IT při zavádění nových technologií;
- Participovat na návrhu bezpečnostních parametrů komerčních produktů a služeb;
- Vystupovat v roli autority bezpečnostní architektury společnosti;
- Úzce spolupracovat se zástupci ostatních útvarů, vnímat dlouhodobé cíle společnosti, reflektovat a podporovat je v rámci návrhu bezpečnostní architektury společnosti;
- Spolupracovat na návrhu, integraci a testování bezpečnostních kontrol v klíčových procesech společnosti.
Co u vás hledáme:
- SŠ/VŠ vzdělání technického zaměření, IS/kybernetika výhodou;
- Min 5 let praxe v oblasti technické bezpečnosti;
- Výbornou znalost bezpečnostních protokolů, kryptografie, autentizace, autorizace a kybernetického zabezpečení;
- Praktickou zkušenost s implementací bezpečnostních řešení, jako např. vícefaktorové autentizace, single sign-on, správy identit, PKI, správy privilegovaných účtů, HSM, bezpečnostních monitorovacích systémů nebo souvisejících technologií;
- Rozsáhlé zkušenosti s bezpečností informací a / nebo řízením IT rizik
- Zkušenost s implementací bezpečnosti v cloudu a s řešeními typu CASB, SASE
- Zkušenost se zabezpečením lokálního i cloudového prostředí, a to i prostřednictvím použití kontejnerů, mikrosegmentace a aplikováním principů Zero Trust modelu;
- Schopnost komunikovat s širokým spektrem technických i byznysových pracovníků s cílem vysvětlit a prosadit bezpečnostní opatření;
- Přehled o aktuálních trendech v kybernetické i provozní bezpečnosti;
- Strategické i analytické myšlení;
- Komunikativní znalost angličtiny;
- Certifikace v oblasti architektury a / nebo bezpečnosti výhodou;
- Zkušenost s programovacími jazyky (C/C++, PHP, JAVA) výhodou;
- Znalost základů skriptování (Python, Bash, PowerShell) výhodou;
- Dovednosti v oblasti penetračního testování nebo forenzní analýzy výhodou;
- Zkušenost v oblasti Telco technologií výhodou.