IT Security Specialist (37495)

Hľadám skúseného IT Security špecialistu. Pridajte sa do tímu a pracujte na vykonávaní infraštruktúrnych security skenov, hardeningu konfigurácií a správe serverov. Je potrebné mať zručnosti v penetračných testoch webových/mobilných aplikácií a ovládať SSDLC s bezpečnostnými požiadavkami. Pozícia si vyžaduje znalosť štandardov CIS/DISA a nástrojov pre vulnerability scanning. Neváhajte a staňte sa súčasťou bankovej rodiny, kde sa aplikujú procesy ITIL/ITSM a SDLC.

🚀 Projekt
- vykonávanie infraštruktúrnych vulnerability skenov a vyhodnocovanie výsledkov
- riziková analýza a návrh protiopatrení na mitigáciu identifikovaných rizík
- koordinácia remediácie zraniteľností s IT tímami a riadenie procesu security výnimiek
- príprava a vyhodnocovanie požiadaviek na security configuration compliance pre rôzne OS
- automatizácia procesov identifikácie slabých miest a návrh nových testovacích metód
- koordinácia s dodávateľmi penetračných testov a spracovanie reportov podľa bezpečnostných štandardov
- podieľanie sa na bezpečnostnej autorizácii riešení a mitigácii zistení v softvéri a aplikáciách
- vzdelávanie tímov v oblasti bezpečného vývoja softvéru a zabezpečenia SSDLC

🎯 Skills
- skúsenosti s infraštruktúrnymi skenmi, hardeningom a štandardmi CIS/DISA
- schopnosť interpretovať výsledky skenov, analyzovať riziká a prioritizovať remediačné aktivity
- skúsenosti s administráciou Windows a Linux serverov, znalosť aplikačných zraniteľností
- základné znalosti penetračných testov webových a mobilných aplikácií
- orientácia v SSDLC a bezpečnostných požiadavkách
- skúsenosti s vulnerability scanning riešeniami a riadením remediation workflows
- ITIL/ITSM a SDLC procesy v bankovom prostredí
- znalosť rámca MITRE ATT&CK