Text copied to clipboard!
Naslov
Text copied to clipboard!Strokovnjak za informacijsko varnost
Opis
Text copied to clipboard!
Iščemo strokovnjaka za informacijsko varnost, ki bo odgovoren za zaščito informacijskih sistemov, omrežij in podatkov naše organizacije pred nepooblaščenim dostopom, zlorabo, razkritjem, spremembo ali uničenjem. Kandidat bo sodeloval z različnimi oddelki za razvoj in izvajanje varnostnih politik, postopkov in ukrepov, ki zagotavljajo skladnost z zakonodajo in najboljšimi praksami v industriji.
Vaše naloge bodo vključevale ocenjevanje tveganj, izvajanje varnostnih pregledov, spremljanje varnostnih dogodkov in odzivanje na incidente. Prav tako boste odgovorni za izobraževanje zaposlenih o varnostnih praksah in sodelovanje pri razvoju strategij za obvladovanje kibernetskih groženj. Idealni kandidat ima poglobljeno razumevanje informacijske varnosti, izkušnje z varnostnimi orodji in tehnologijami ter sposobnost analitičnega razmišljanja.
Poleg tehničnega znanja pričakujemo tudi odlične komunikacijske sposobnosti, saj boste pogosto sodelovali z vodstvom in drugimi oddelki pri razlagi varnostnih tveganj in priporočil. Če ste proaktivni, natančni in vas zanima delo v hitro spreminjajočem se okolju, vas vabimo, da se pridružite naši ekipi in prispevate k varnosti naših informacijskih sredstev.
Odgovornosti
Text copied to clipboard!- Razvijanje in izvajanje politik informacijske varnosti
- Spremljanje in analiziranje varnostnih dogodkov
- Ocenjevanje tveganj in izvajanje varnostnih pregledov
- Odzivanje na varnostne incidente in izvajanje forenzičnih analiz
- Izobraževanje zaposlenih o varnostnih praksah
- Sodelovanje z IT oddelkom pri uvajanju varnostnih rešitev
- Vzdrževanje skladnosti z zakonodajo in standardi (npr. ISO 27001, GDPR)
- Upravljanje z dostopom do informacijskih sistemov
- Sodelovanje pri razvoju načrtov za neprekinjeno poslovanje
- Redno poročanje vodstvu o stanju informacijske varnosti
Zahteve
Text copied to clipboard!- Diploma iz računalništva, informacijske varnosti ali sorodnega področja
- Najmanj 3 leta izkušenj na področju informacijske varnosti
- Poznavanje varnostnih standardov in zakonodaje (npr. ISO 27001, GDPR)
- Izkušnje z orodji za zaznavanje in preprečevanje vdorov
- Sposobnost analize varnostnih tveganj in incidentov
- Odlične komunikacijske in predstavitvene sposobnosti
- Znanje o omrežnih protokolih in arhitekturah
- Sposobnost samostojnega in timskega dela
- Certifikati kot so CISSP, CISM ali CEH so prednost
- Dobro znanje angleškega jezika
Možna vprašanja na razgovoru
Text copied to clipboard!- Kakšne izkušnje imate z izvajanjem varnostnih pregledov?
- Ali ste že sodelovali pri odzivu na kibernetski incident? Opišite primer.
- Katere varnostne standarde in zakonodajo najbolje poznate?
- Kako bi izobraževali zaposlene o informacijski varnosti?
- Katere varnostne tehnologije in orodja redno uporabljate?
- Kako bi ocenili tveganje za novo informacijsko rešitev?
- Ali imate izkušnje z implementacijo ISO 27001?
- Kako spremljate najnovejše grožnje in ranljivosti?
- Kakšen je vaš pristop k upravljanju dostopa do sistemov?
- Ali imate izkušnje z varnostjo v oblaku?
