Špecialista informačnej bezpečnosti - Metodika a analýza rizík

Kandidát bude pracovať na pozícii špecialistu informačnej bezpečnosti v tíme oddelenia informačnej bezpečnosti na ústredí VÚB a.s.

V rámci plnenia pracovných povinností bude kandidát riešiť hlavne nasledujúce typové úlohy:

• Analýza a riadenie rizík informačnej bezpečnosti
• Riadenie procesov a štandardov oddelenia informačnej bezpečnosti
• Spolupráca na odhaľovaní a riešení bezpečnostných incidentov
• Posudzovanie a definovanie bezpečnostných opatrení bankových systémov
• Vyhodnocovanie kľúčových rizikových indikátorov (KRI) informačnej bezpečnosti
• Posudzovanie a navrhovanie riešení na zabezpečenie IS banky so zameraním na PCIDSS, ale aj ďalšie platné medzinárodné normy a zákony
• Vypracúvanie odborných stanovísk k novým zmenám v IT infraštruktúre
• Analýza bezpečnostnej konfigurácie systémov, rizík a hodnotenie technických slabín systémov
• Pripomienkovanie procesných a dátových modelov z hľadiska informačnej bezpečnosti
• Príprava prezentácií a metodických dokumentov.

Riadenie procesov a štandardov oddelenia informačnej bezpečnosti

• Návrh, optimalizácia a pripomienkovanie bezpečnostnej architektúry IT riešení
• Definícia sieťovej bezpečnostnej architektúry
• Implementácia bezpečnostných opatrení podporovaných oblastiach
• Posudzovanie a navrhovanie riešení na zabezpečenie IS banky so zameraním na PCIDSS, ale aj ďalšie platné medzinárodné normy a zákony
• Vypracúvanie odborných stanovísk k novým zmenám v IT infraštruktúre
• Spolupráca na odhaľovaní, riešení a prevencii bezpečnostných incidentov
• Analýza bezpečnostnej konfigurácie systémov, rizík a hodnotenie technických slabín systémov
• Pripomienkovanie procesných a dátových modelov z hľadiska informačnej bezpečnosti

vysokoškolské I. stupňa
vysokoškolské II. stupňa

Anglický jazyk - Stredne pokročilý (B2)

• Bezúhonnosť a čestnosť
• Serióznosť
• Samostatný, iniciatívny prístup pri riešení úloh
• Príjemné vystupovanie a profesionálne jednanie
• Analytické myslenie
• Schopnosť tímovej spolupráce
• Schopnosť plynulo pracovať s anglicky písaným odborným textom

Požadované zručnosti a ďalšie požiadavky:

• Prehľad v legislatíve súvisiacej s informačnou bezpečnosťou (ISO27001:2013, Zákon o kybernetickej bezpečnosti, GDPR).
• Znalosti z oblasti informačnej bezpečnosti, z oblasti informačných technológii a z oblasti počítačových sietí.
• Znalosť problematiky sieťovej a aplikačnej bezpečnosti (znalosti ohľadne komunikačných protokolov TCP/IP, bezpečnostných technológií).
• Znalosť problematiky symetrického a asymetrického šifrovania, znalosti v oblasti adresárových služieb.
• Skúsenosti so správou Windows a Linux systémov

Výhodou:

• Znalosť bankového prostredia a znalosť bezpečnostného štandardu ISO 27001:2013.
• Vlastníctvo certifikátov v oblasti informačnej bezpečnosti.
• Produktové certifikáty na bezpečnostné technológie.
• Základné znalosti resp. skúsenosti z oblasti programovania alebo skriptovacích jazykov.
• Znalosti a praktické skúsenosti z projektového riadenia.
• Znalosť procesov PKI.
• Spolupráca pri výkone auditu.
• Znalosť hardeningových štandardov.

V prípade, že máte záujem o túto pozíciu, kliknite na „Reagovať na ponuku", vyplňte prihlasovací formulár a pripojte svoj životopis.

Všetkým uchádzačom ďakujeme za prejavený záujem. Po starostlivom posúdení životopisov budeme kontaktovať iba uchádzačov postupujúcich do ďalšieho kola. Ďakujeme za pochopenie.

Nenašli ste sa v tejto pozícií? Podľa štúdií sa celosvetovo až 40 % uchádzačov zamestná vďaka odporúčaniu. Ak poznáte niekoho, kto sa Vám pri čítaní nášho textu vynoril z pamäte, kliknite, prosím, na "Preposlať ponuku známemu", možno sa tak postaráte o štart jeho úspešnej kariéry v našej banke.

Ďakujeme.