Cyber Security Architect

• Posudzovanie bezpečnosti IT riešení – analýza bezpečnostných aspektov systémov, infraštruktúry, sietí a cloudových prostredí.
• Identifikácia a vyhodnocovanie rizík – návrh konkrétnych technických a procesných opatrení s ohľadom na ich konečnú použiteľnosť.
• Definícia bezpečnostných požiadaviek – ich rozvoj, aplikácia a kontrola naprieč technologickými riešeniami.
• Revízia architektonických návrhov – identifikácia slabých miest, nejasností, nesúladov a potenciálnych rizík nesprávnej implementácie bezpečnostných opatrení.
• Konzultácia s IT a businessom – zrozumiteľná komunikácia bezpečnostných rizík, odporúčania a možný variant riešenia.
• Schvaľovanie bezpečnostných požiadaviek – spracovanie požiadaviek prostredníctvom ServiceNow, Jira, schvaľovacích pracovných postupov a ad-hoc konzultácií.
• Rozvoj bezpečnostnej architektúry – koncepčná spolupráca na návrh a dlhodobé smerovanie bezpečnostných platforiem, napríklad PAM, EDR, SIEM, log manažmentu a monitoringu.
• Bezpečnostné incidenty – spolupráca pri hodnotení ich príčin a vplyvov a návrhu preventívnych opatrení.
• Technické konzultácie a revízie konfigurácií – posudzovanie nastavenia bezpečnostných technológií prostredníctvom audítorského prístupu a prípadného zapojenia do architektonického doladenia riešenia.

Čo od Vás očakávame:

• 3–5 rokov skúseností v oblasti kybernetickej bezpečnosti, IT infraštruktúry, sietí alebo príbuzných technickej špecializácie.
• Praktické skúsenosti s posudzovaním bezpečnosti technických a architektonických riešení.
• Dobrú orientáciu v bezpečnosti systémov, sietí, infraštruktúry a cloudových prostredí.
• Znalosť princípov bezpečnostnej architektúry a schopnosť aplikovať bezpečnostné štandardy v praxi.
• Schopnosť identifikovať technické riziká, kriticky hodnotiť návrhy a odporučiť konkrétne, realizovateľné opatrenia.
• Samostatnosť, štruktúrované uvažovanie a schopnosť flexibilne reagovať na potreby projektov.
• Profesionálna komunikácia s technickými špecialistami a obchodnými partnermi.
• Plynulú češtinu alebo slovenčinu a angličtinu na potrebnej úrovni pre prácu s odbornou dokumentáciou.

Výhodou budú skúsenosti s nasledujúcimi technológiami:

• Firewally – sieťové a aplikačné firewally, segmentácia, bezpečnostné pravidlá a architektúra.
• EDR / XDR – zabezpečenie koncových bodov a pokročilé bezpečnostné platformy.
• SIEM / Log Management – centralizácia, vyhodnocovanie a správa bezpečnostných logov.
• Network Security – VPN, IDS/IPS, NAC a súvisiace bezpečnostné mechanizmy.
• IAM – správa identít, autentizácia a autorizácia.
• Cloud Security – zabezpečenie cloudovej infraštruktúry, identity, sieťovej komunikácie a monitoringu.
• PAM – princípy správy privilegovaných prístupov a ich architektonické využitie.

Osobnostne hľadáme človeka, ktorý dokáže byť rovnocenným technickým partnerom pre IT aj business, vie obhájiť svoje odporúčania a namiesto všeobecných bezpečnostných poučiek prichádza s konkrétnymi a prakticky využiteľnými riešeniami.