Security Specialist (38237)

Hledám Security Specialistu. Pokud máte zkušenosti s analýzou rizik a bezpečnostními testy v bankovním prostředí, znáte IT technologie a bezpečnostní standardy (ISO 27000, GDPR, PCI DSS), pak jste ideálním kandidátem. Vaší rolí bude podílet se na prevenci hrozeb, včetně DDoS útoků, phishingu nebo insider útoků, a podporovat návrh a vývoj bezpečných IT řešení. Očekávám také schopnost komunikovat na technické i business úrovni a pracovat samostatně.

🚀 Projekt
- odhalování a odvracení hrozeb jako DDoS útoky, insider útoky, phishing a sociální inženýrství v rámci týmu
- přispívání k maximální úrovni kybernetické bezpečnosti prostřednictvím prevence
- podpora v business/IT analýzách ve fázi návrhu a vývoje
- zodpovědnost za plnění úkolů týkajících se IS/IT bezpečnosti v rámci přidělených aktivit
- analýza a identifikace rizik v rámci celého životního cyklu aktivit na základě posouzení designu BU/IT řešení
- realizace bezpečnostních testů a auditů včetně specifikace zadání a vyhodnocení výsledků testů prováděných externí firmou

🎯 Skills
- praktické zkušenosti s analýzou a vyhodnocováním efektivity bezpečnostních řešení a rizik v bankovním prostředí
- znalost IT technologií a technických standardů z pohledu bezpečnosti pro všechny vrstvy architektury (TELCO, WINDOWS, UNIX/LINUX, VMWARE, CITRIX, SAN, NAS)
- praktická znalost bezpečného vývoje aplikací (zejména OWASP)
- znalost a aplikovatelnost bezpečnostních standardů a „best practice“ (ISO 27000, NIST, GDPR, PSD2,  PCI DSS, OWASP a další)
- znalost a aplikovatelnost legislativních požadavků pro IS/IT bezpečnost (Zákon o kybernetické bezpečnosti, EIDAS, GDPR apod.)
- praktické zkušenosti s bezpečnostními testy (penetrační testy, audity) včetně specifikace a vyhodnocení testů
- dobré komunikační schopnosti, logická argumentace a přesvědčování na technické i business úrovni
- schopnost komunikovat s IT specialisty, manažery a obchodními útvary banky včetně vyššího managementu
- spolehlivost, samostatnost, zodpovědnost, pečlivost a organizační schopnosti
- základní znalost a přehled o agilních přístupech k vývoji SW
- AJ B2