Text copied to clipboard!
Názov
Text copied to clipboard!Analytik informačnej bezpečnosti
Opis
Text copied to clipboard!
Hľadáme skúseného a motivovaného analytika informačnej bezpečnosti, ktorý sa pripojí k nášmu tímu a pomôže zabezpečiť ochranu našich informačných systémov a dát. Ako analytik informačnej bezpečnosti budete zohrávať kľúčovú úlohu pri identifikácii, hodnotení a zmierňovaní bezpečnostných rizík, ako aj pri navrhovaní a implementácii bezpečnostných opatrení a politík.
Vašou hlavnou úlohou bude monitorovanie bezpečnostných incidentov, analýza zraniteľností, vykonávanie auditov a testov bezpečnosti, ako aj spolupráca s ostatnými oddeleniami na zabezpečení súladu s legislatívnymi a regulačnými požiadavkami. Budete tiež zodpovedať za školenie zamestnancov v oblasti kybernetickej bezpečnosti a za vypracovanie plánov reakcie na incidenty.
Ideálny kandidát má silné analytické schopnosti, skúsenosti s nástrojmi na detekciu hrozieb, znalosť bezpečnostných štandardov ako ISO/IEC 27001, NIST alebo CIS, a schopnosť efektívne komunikovať technické informácie netechnickému publiku.
Táto pozícia je vhodná pre jednotlivcov, ktorí majú vášeň pre kybernetickú bezpečnosť, sledujú najnovšie trendy a hrozby v oblasti IT bezpečnosti a chcú sa podieľať na ochrane citlivých informácií a systémov. Práca ponúka príležitosť na profesionálny rast, prácu s modernými technológiami a možnosť ovplyvniť bezpečnostnú stratégiu celej organizácie.
Zodpovednosti
Text copied to clipboard!- Monitorovanie a analýza bezpečnostných incidentov a hrozieb
- Vykonávanie bezpečnostných auditov a penetračných testov
- Identifikácia a hodnotenie zraniteľností v systémoch
- Navrhovanie a implementácia bezpečnostných politík a opatrení
- Spolupráca s IT tímom na zabezpečení infraštruktúry
- Vypracovanie plánov reakcie na incidenty
- Školenie zamestnancov v oblasti informačnej bezpečnosti
- Zabezpečenie súladu s legislatívnymi a regulačnými požiadavkami
- Správa a aktualizácia bezpečnostných nástrojov a softvéru
- Pravidelné reportovanie o stave bezpečnosti vedeniu
Požiadavky
Text copied to clipboard!- Vysokoškolské vzdelanie v oblasti IT, bezpečnosti alebo príbuznom odbore
- Minimálne 2 roky skúseností v oblasti informačnej bezpečnosti
- Znalosť bezpečnostných štandardov ako ISO/IEC 27001, NIST, CIS
- Skúsenosti s nástrojmi na detekciu a prevenciu hrozieb (napr. SIEM, IDS/IPS)
- Schopnosť analyzovať a interpretovať bezpečnostné logy a dáta
- Znalosť sieťových protokolov a architektúr
- Silné analytické a problémové myslenie
- Dobré komunikačné a prezentačné schopnosti
- Znalosť legislatívy v oblasti ochrany údajov (napr. GDPR)
- Certifikácie ako CISSP, CISM, CEH sú výhodou
Potenciálne otázky na pohovor
Text copied to clipboard!- Aké máte skúsenosti s vykonávaním bezpečnostných auditov?
- Aké nástroje používate na detekciu a analýzu hrozieb?
- Ako by ste reagovali na zistenie kritickej zraniteľnosti v systéme?
- Máte skúsenosti s implementáciou bezpečnostných štandardov ako ISO 27001?
- Ako zabezpečujete súlad s GDPR a inými predpismi?
- Aké certifikácie v oblasti kybernetickej bezpečnosti vlastníte?
- Ako by ste školili zamestnancov v oblasti informačnej bezpečnosti?
- Aké sú vaše skúsenosti s penetračným testovaním?
- Ako sledujete aktuálne trendy a hrozby v oblasti IT bezpečnosti?
- Ako by ste vysvetlili technický bezpečnostný problém netechnickému manažérovi?