Text copied to clipboard!
Název
Text copied to clipboard!Architekt Informační Bezpečnosti
Popis
Text copied to clipboard!
Hledáme zkušeného a motivovaného Architekta informační bezpečnosti, který se připojí k našemu týmu a bude hrát klíčovou roli při navrhování, implementaci a správě bezpečnostní architektury našich IT systémů. Tato pozice je ideální pro jednotlivce s hlubokým porozuměním kybernetické bezpečnosti, technologiím a strategickému plánování, kteří chtějí chránit organizaci před rostoucími hrozbami v digitálním prostředí.
Jako Architekt informační bezpečnosti budete úzce spolupracovat s IT týmem, vývojáři, managementem a dalšími zainteresovanými stranami na vývoji a zavádění bezpečnostních politik, standardů a technických řešení. Vaším úkolem bude identifikovat rizika, navrhovat bezpečnostní opatření a zajišťovat, že naše systémy a data jsou chráněny v souladu s platnými normami a předpisy.
Budete odpovědní za tvorbu bezpečnostní architektury, která podporuje obchodní cíle organizace a zároveň minimalizuje potenciální zranitelnosti. Vaše práce bude zahrnovat analýzu stávajících systémů, návrh nových bezpečnostních řešení, hodnocení technologií a spolupráci na bezpečnostních auditech a testování.
Ideální kandidát má zkušenosti s bezpečnostními rámci jako je NIST, ISO/IEC 27001, TOGAF nebo SABSA, rozumí síťové bezpečnosti, šifrování, řízení přístupu a má zkušenosti s cloudovými platformami jako AWS, Azure nebo Google Cloud. Dále očekáváme schopnost komunikovat složité technické koncepty srozumitelně a efektivně napříč různými úrovněmi organizace.
Pokud hledáte výzvu v dynamickém prostředí, kde můžete uplatnit své odborné znalosti a přispět k ochraně kritických systémů a dat, pak je tato pozice určena právě vám.
Odpovědnosti
Text copied to clipboard!- Navrhování a implementace bezpečnostní architektury IT systémů
- Spolupráce s IT týmem na vývoji bezpečnostních politik a standardů
- Identifikace a analýza bezpečnostních rizik
- Zajištění souladu s bezpečnostními normami a předpisy
- Hodnocení a výběr bezpečnostních technologií
- Podpora při bezpečnostních auditech a penetračních testech
- Vedení dokumentace bezpečnostních řešení
- Školení zaměstnanců v oblasti bezpečnosti
- Spolupráce na incidentech a jejich vyšetřování
- Monitorování nových hrozeb a trendů v oblasti kybernetické bezpečnosti
Požadavky
Text copied to clipboard!- Vysokoškolské vzdělání v oblasti IT, bezpečnosti nebo příbuzném oboru
- Minimálně 5 let praxe v oblasti informační bezpečnosti
- Znalost bezpečnostních rámců (např. NIST, ISO/IEC 27001, TOGAF, SABSA)
- Zkušenosti s návrhem bezpečnostní architektury
- Znalost síťové bezpečnosti, šifrování a řízení přístupu
- Zkušenosti s cloudovými platformami (AWS, Azure, GCP)
- Schopnost analyzovat a řešit složité technické problémy
- Výborné komunikační a prezentační dovednosti
- Certifikace jako CISSP, CISM nebo podobné výhodou
- Znalost české i anglické terminologie v oblasti bezpečnosti
Potenciální otázky na pohovor
Text copied to clipboard!- Jaké bezpečnostní rámce jste v minulosti implementoval(a)?
- Máte zkušenosti s návrhem bezpečnostní architektury pro cloudové prostředí?
- Jak byste postupoval(a) při identifikaci a mitigaci bezpečnostního rizika?
- Jaké nástroje používáte pro monitorování a analýzu bezpečnostních hrozeb?
- Jaké certifikace v oblasti informační bezpečnosti vlastníte?
- Jak byste vysvětlil(a) složitý bezpečnostní koncept netechnickému publiku?
- Jaké jsou vaše zkušenosti s penetračním testováním nebo auditem?
- Jakým způsobem zajišťujete soulad s legislativními požadavky (např. GDPR)?