Cyber Security Architect

Hledáme zkušeného Cyber Security Architekta, který dokáže propojit kybernetickou bezpečnost s konkrétními IT a business potřebami. Vaším úkolem bude posuzovat bezpečnostní aspekty technologických řešení, identifikovat potenciální rizika a navrhovat praktická, efektivní a dlouhodobě udržitelná opatření.

Pozice je vhodná pro zkušeného mediorního specialistu s technickým přesahem, který se orientuje v bezpečnostní architektuře, dokáže samostatně vyhodnocovat návrhy a komunikovat svá doporučení napříč IT i businessem.

Nejedná se o operativní bezpečnostní roli zaměřenou na monitoring či vyšetřování incidentů, ale především o architektonické, konzultační a koncepční působení v oblasti kybernetické bezpečnosti.

• Posuzování bezpečnosti IT řešení – analýza bezpečnostních aspektů systémů, infrastruktury, sítí a cloudových prostředí.
• Identifikace a vyhodnocování rizik – návrh konkrétních technických a procesních opatření s ohledem na jejich realizovatelnost.
• Definice bezpečnostních požadavků – jejich rozvoj, aplikace a kontrola dodržování napříč technologickými řešeními.
• Revize architektonických návrhů – identifikace slabých míst, nejasností, nesouladů a potenciálních rizik nesprávné implementace bezpečnostních opatření.
• Konzultace s IT a businessem – srozumitelná komunikace bezpečnostních rizik, doporučení a možných variant řešení.
• Schvalování bezpečnostních požadavků – zpracování požadavků prostřednictvím ServiceNow, Jira, schvalovacích workflow i ad-hoc konzultací.
• Rozvoj bezpečnostní architektury – koncepční spolupráce na návrhu a dlouhodobém směřování bezpečnostních platforem, například PAM, EDR, SIEM, log managementu a monitoringu.
• Bezpečnostní incidenty – spolupráce při vyhodnocování jejich příčin a dopadů a návrhu preventivních opatření.
• Technické konzultace a revize konfigurací – posuzování nastavení bezpečnostních technologií prostřednictvím auditorského přístupu a případné zapojení do architektonického doladění řešení.

Co od Vás očekáváme:

• 3–5 let zkušeností v oblasti kybernetické bezpečnosti, IT infrastruktury, sítí nebo příbuzné technické specializace.
• Praktické zkušenosti s posuzováním bezpečnosti technických a architektonických řešení.
• Dobrou orientaci v bezpečnosti systémů, sítí, infrastruktury a cloudových prostředí.
• Znalost principů bezpečnostní architektury a schopnost aplikovat bezpečnostní standardy v praxi.
• Schopnost identifikovat technická rizika, kriticky hodnotit návrhy a doporučovat konkrétní, realizovatelná opatření.
• Samostatnost, strukturované uvažování a schopnost flexibilně reagovat na potřeby projektů.
• Profesionální komunikaci s technickými specialisty i business stakeholdery.
• Plynulou češtinu nebo slovenštinu a angličtinu na úrovni potřebné pro práci s odbornou dokumentací.

Výhodou budou zkušenosti s následujícími technologiemi:

• Firewally – síťové a aplikační firewally, segmentace, bezpečnostní pravidla a architektura.
• EDR / XDR – endpoint security a pokročilé bezpečnostní platformy.
• SIEM / Log Management – centralizace, vyhodnocování a správa bezpečnostních logů.
• Network Security – VPN, IDS/IPS, NAC a související bezpečnostní mechanismy.
• IAM – správa identit, autentizace a autorizace.
• Cloud Security – zabezpečení cloudové infrastruktury, identit, síťové komunikace a monitoringu.
• PAM – principy správy privilegovaných přístupů a jejich architektonické využití.

Osobnostně hledáme člověka, který dokáže být rovnocenným technickým partnerem pro IT i business, umí obhájit svá doporučení a místo obecných bezpečnostních pouček přichází s konkrétními a prakticky využitelnými řešeními.