Text copied to clipboard!
Naslov
Text copied to clipboard!Analitik varnosti v oblaku
Opis
Text copied to clipboard!
Iščemo analitika varnosti v oblaku, ki bo odgovoren za zaščito informacijskih sistemov in podatkov, shranjenih v oblačnih okoljih. Kandidat bo sodeloval z IT in varnostnimi ekipami za zagotavljanje skladnosti z varnostnimi politikami, zaznavanje groženj in odzivanje na varnostne incidente. Vloga zahteva poglobljeno razumevanje oblačnih platform, kot so AWS, Azure ali Google Cloud, ter poznavanje najboljših praks informacijske varnosti.
Analitik varnosti v oblaku bo izvajal redne varnostne preglede, analiziral dnevnike dogodkov, spremljal varnostne alarme in sodeloval pri razvoju varnostnih strategij. Prav tako bo odgovoren za ocenjevanje tveganj, izvajanje penetracijskih testov in svetovanje pri varnostnih izboljšavah. Pomembno je, da kandidat razume zakonodajo in regulative, povezane z varstvom podatkov, kot so GDPR, HIPAA ali ISO 27001.
Od kandidata pričakujemo sposobnost hitrega odzivanja na varnostne incidente, dobro komunikacijo z drugimi oddelki in sposobnost priprave poročil za vodstvo. Prav tako mora biti sposoben izobraževati zaposlene o varnostnih tveganjih in najboljših praksah. Idealni kandidat ima izkušnje z orodji za spremljanje varnosti, kot so SIEM sistemi, ter pozna koncepte, kot so identiteta in dostop, šifriranje, požarni zidovi in varnostne politike.
Če ste analitični, natančni in vas zanima delo v hitro razvijajočem se okolju informacijske varnosti, vas vabimo, da se pridružite naši ekipi in prispevate k zaščiti naših digitalnih sredstev.
Odgovornosti
Text copied to clipboard!- Spremljanje in analiza varnostnih dogodkov v oblačnih okoljih
- Izvajanje varnostnih pregledov in ocenjevanje tveganj
- Razvijanje in izvajanje varnostnih politik in postopkov
- Sodelovanje pri odzivanju na varnostne incidente
- Svetovanje pri varnostnih izboljšavah in arhitekturi
- Vzdrževanje skladnosti z zakonodajo in standardi
- Uporaba orodij za spremljanje in zaznavanje groženj
- Izobraževanje zaposlenih o varnostnih praksah
- Priprava poročil in predstavitev za vodstvo
- Sodelovanje z drugimi IT in varnostnimi ekipami
Zahteve
Text copied to clipboard!- Diploma iz računalništva, informacijske varnosti ali sorodnega področja
- Izkušnje z oblačnimi platformami (AWS, Azure, GCP)
- Poznavanje varnostnih standardov (npr. ISO 27001, NIST)
- Izkušnje z orodji SIEM in drugimi varnostnimi rešitvami
- Razumevanje konceptov šifriranja, požarnih zidov in IAM
- Sposobnost analitičnega razmišljanja in reševanja problemov
- Dobro znanje angleškega jezika
- Certifikati, kot so CISSP, CISM ali CompTIA Security+, so prednost
- Sposobnost dela v timu in samostojno
- Izkušnje z odzivanjem na incidente in forenzično analizo
Možna vprašanja na razgovoru
Text copied to clipboard!- Katere oblačne platforme najbolje poznate?
- Ali imate izkušnje z odzivanjem na varnostne incidente?
- Kako bi ocenili tveganje za novo oblačno aplikacijo?
- Katere varnostne standarde ste že uporabljali?
- Ali imate izkušnje z orodji SIEM?
- Kako bi izobraževali zaposlene o varnostnih tveganjih?
- Kateri certifikati s področja varnosti imate?
- Kako bi pristopili k zaznavi notranje grožnje?
- Ali ste že sodelovali pri varnostnih revizijah?
- Kako spremljate najnovejše varnostne grožnje?
