Governance Security Specialist (43591)

Bezpečnostní politiky, audity a etické hackování v jedné roli? Přední poskytovatel kurýrních a logistických služeb v ČR, součást největší evropské sítě balíkové přepravy, obsazuje pozici IT Security Specialisty. Budete úzce spolupracovat s IT ředitelem na plnění IT strategie, identifikovat zranitelnosti IT prostředí, vytvářet a zavádět bezpečnostní pravidla, připravovat auditní podklady a hlídat soulad s NIS2/ZKB. Počítáme se zkušenostmi s tvorbou bezpečnostních politik a směrnic, znalostí ISO 27001 nebo NIS2/ZKB, nástroji na vulnerability management (Nessus, Qualys) a síťovou analýzou.

🚀 Projekt
- spolupráce s IT ředitelem na plnění IT strategie a tvorbě bezpečnostních směrnic, politik a procedur
- identifikace zranitelností IT prostředí, implementace nových bezpečnostních pravidel a softwaru
- auditní podklady, zprávy a akční plány pro centrálu, dokumentace bezpečnostních procesů a soulad s NIS2/ZKB
- „etické hacky“ a testy bezpečnostní architektury, monitoring sítě a upgrady systémů
- zapojení do mezinárodní bezpečnostní skupiny, spolupráce s IT Digital, IT Operational, IT Development a PMO
- HPP v Praze, hybridně s 50 % home office (2–3 dny týdně)

🎯 Skills
- zkušenosti s tvorbou bezpečnostních politik, směrnic a procedur
- příprava auditních podkladů a zpráv pro centrálu
- znalost ISO 27001 nebo NIS2/ZKB
- zkušenosti v oblasti kybernetické bezpečnosti
- nástroje na vulnerability management (např. Nessus, Qualys)
- síťová analýza a základy síťové architektury
- angličtina pro spolupráci s mezinárodním týmem
- nadšení pro IT bezpečnost a chuť učit se nové věci

💡 Nice to have
- nástroje typu SIEM, EDR, IDS nebo IPS
- analýza systémových, aplikačních nebo síťových logů
- bezpečnost Windows nebo Linux prostředí
- Microsoft 365, Entra ID nebo Active Directory
- síťová bezpečnost, firewally nebo segmentace sítě
- penetrační testování nebo vyhodnocování jeho výsledků
- spolupráce se SOC nebo externím bezpečnostním dodavatelem

#LI-RJ1