Inžinier bezpečnosti IT infraštruktúry

Vo všeobecnosti

Hľadáme motivovaného a prakticky orientovaného inžiniera bezpečnosti IT infraštruktúry na podporu bezpečnostných projektov a dennej prevádzky kritických bezpečnostných služieb v globálnom IT prostredí. Staneš sa súčasťou malého tímu expertov zodpovedného za návrh, implementáciu, automatizáciu, prevádzku a rozvoj bezpečnostných platforiem. Ťažisko leží v oblastiach ako bezpečnosť endpointov, vulnerability management, cloud security, hardening, integrácie, monitoring platforiem a lifecycle management. Rola zahŕňa úzku spoluprácu s infraštruktúrnymi a bezpečnostnými tímami, vlastníkmi aplikácií, dodávateľmi a stakeholdermi z ITSM a CMDB.

Misia

• Zber, validácia a implementácia bezpečnostných požiadaviek a návrh technických riešení.
• Účasť na proof-of-concept aktivitách, hodnotení technológií a vývoji nových bezpečnostných funkcií.
• Implementácia, prevádzka a riešenie problémov bezpečnostných riešení v oblasti infraštruktúry, cloudu, endpointov a monitoringu.
• Využitie Infrastructure as Code a automatizácie na škálovateľné nasadenie a správu riešení.
• Patch management a riešenie zraniteľností v hybridnom prostredí.
• Integrácia bezpečnostných platforiem s ITSM, CMDB a inými enterprise systémami.
• Automatizácia opakovaných úloh pomocou skriptov, API a workflowov.
• Tvorba dokumentácie, definícia bezpečnostných štandardov a podpora compliance.
• Spolupráca s internými tímami a externými dodávateľmi a podpora interných zákazníkov.

Zručnosti

• Ukončené STEM vzdelanie a aspoň 5 rokov relevantnej praxe alebo aspoň 10 rokov praxe v IT.
• Skúsenosti z globálneho korporátneho prostredia.
• Pokročilé znalosti aspoň v dvoch oblastiach: bezpečnosť endpointov, EDR, vulnerability management, DLP, CNAPP, DAST/SAST alebo SIEM.
• Skúsenosti s administráciou, monitorovaním a lifecycle managementom bezpečnostných platforiem.
• Znalosť Linux a Windows server prostredí vrátane hardeningu, konfigurácie a patchovania.
• Praktické skúsenosti s Azure security ako Entra ID, Defender a Sentinel; výhodou je AWS.
• Znalosť AD, SSO, RBAC a základov sieťovej a bezpečnostnej architektúry.
• Znalosť troubleshootingu s nástrojmi ako Wireshark, tcpdump, nmap, curl alebo Sysinternals.
• Skriptovanie v Bash, PowerShell alebo Python.
• Skúsenosti s API, automatizáciou a Infrastructure as Code.
• Skúsenosti s Terraform a GitLab/GitLab CI/CD.
• Schopnosť tvorby testovacích prostredí a labov s Docker, Git a podobnými nástrojmi.
• Dôkladnosť, zodpovednosť a schopnosť pracovať v komplexných situáciách.
• Výborné organizačné a komunikačné schopnosti vrátane spolupráce s dodávateľmi.
• Pragmatický a samostatný prístup, zákaznícka orientácia a tímová spolupráca.
• Plynulá angličtina.

Benefity

• Skvelý tím a flexibilný pracovný čas.
• Kariérny koučing a osobný rozvoj.
• Technické školenia a workshopy.
• Pracovné vybavenie, Mac alebo Windows.
• Firemné akcie a oslavy.
• Firemný psychológ pre psychickú pohodu.
• Multisport karta.