Text copied to clipboard!
Naslov
Text copied to clipboard!Arhitekt informacijske varnosti
Opis
Text copied to clipboard!
Iščemo izkušenega arhitekta informacijske varnosti, ki bo odgovoren za načrtovanje, razvoj in izvajanje varnostnih strategij za zaščito informacijskih sistemov in podatkov organizacije. Kandidat bo sodeloval s tehničnimi in poslovnimi ekipami, da zagotovi skladnost z varnostnimi standardi in regulativami ter bo igral ključno vlogo pri prepoznavanju in odpravljanju varnostnih tveganj.
Glavne naloge vključujejo razvoj in implementacijo varnostnih politik, ocenjevanje varnostnih tveganj, izvajanje varnostnih revizij ter svetovanje pri varnostnih vprašanjih. Kandidat bo odgovoren za zagotavljanje varnosti omrežij, aplikacij in podatkov ter bo sodeloval pri odzivanju na varnostne incidente in izboljševanju varnostnih postopkov.
Uspešen kandidat bo imel poglobljeno razumevanje varnostnih arhitektur, kriptografije, upravljanja identitet in dostopa ter varnostnih standardov, kot so ISO 27001, NIST in GDPR. Prav tako bo moral imeti izkušnje z varnostnimi tehnologijami, kot so požarni zidovi, sistemi za zaznavanje vdorov, varnostne rešitve v oblaku in orodja za upravljanje ranljivosti.
Poleg tehničnih znanj pričakujemo tudi odlične komunikacijske in analitične sposobnosti, saj bo kandidat moral sodelovati z različnimi oddelki in vodstvom podjetja pri oblikovanju in izvajanju varnostnih strategij. Prav tako bo moral biti sposoben izobraževati zaposlene o najboljših varnostnih praksah in zagotavljati usposabljanja za povečanje ozaveščenosti o kibernetski varnosti.
Če imate strast do informacijske varnosti, bogate izkušnje na tem področju in želite prispevati k zaščiti organizacijskih podatkov in sistemov, vas vabimo, da se prijavite na to priložnost.
Odgovornosti
Text copied to clipboard!- Načrtovanje in izvajanje varnostnih strategij za zaščito informacijskih sistemov.
- Ocenjevanje varnostnih tveganj in izvajanje varnostnih revizij.
- Sodelovanje z IT in poslovnimi ekipami pri zagotavljanju skladnosti z varnostnimi standardi.
- Razvoj in implementacija varnostnih politik in postopkov.
- Upravljanje varnostnih tehnologij, kot so požarni zidovi in sistemi za zaznavanje vdorov.
- Odzivanje na varnostne incidente in izvajanje ukrepov za zmanjšanje tveganj.
- Izobraževanje zaposlenih o najboljših varnostnih praksah.
- Spremljanje novih varnostnih groženj in prilagajanje varnostnih strategij.
Zahteve
Text copied to clipboard!- Diploma iz računalništva, informacijske varnosti ali sorodnega področja.
- Večletne izkušnje na področju informacijske varnosti.
- Poznavanje varnostnih standardov, kot so ISO 27001, NIST in GDPR.
- Izkušnje z varnostnimi tehnologijami, kot so požarni zidovi in sistemi za zaznavanje vdorov.
- Odlične analitične in komunikacijske sposobnosti.
- Sposobnost sodelovanja z različnimi oddelki in vodstvom podjetja.
- Izkušnje z odzivanjem na varnostne incidente in upravljanjem tveganj.
- Certifikati, kot so CISSP, CISM ali podobni, so prednost.
Možna vprašanja na razgovoru
Text copied to clipboard!- Kako bi ocenili varnostno tveganje za novo IT infrastrukturo?
- Katere varnostne standarde in regulative ste že implementirali?
- Kako bi se odzvali na varnostni incident, kot je vdor v omrežje?
- Katere varnostne tehnologije ste uporabljali v prejšnjih vlogah?
- Kako bi izobraževali zaposlene o kibernetski varnosti?
- Kako spremljate in se prilagajate novim varnostnim grožnjam?
- Ali imate izkušnje z varnostnimi revizijami in ocenjevanjem tveganj?
- Kako bi zagotovili skladnost podjetja z GDPR?
