Aká bude náplň tvojej práce?

Chceš prepájať kybernetickú bezpečnosť, poradenstvo a prácu so zákazníkmi? Hľadáme človeka, ktorý rozumie bezpečnostným rizikám, vie ich zrozumiteľne pomenovať a pomôže zákazníkom pretaviť odporúčania do funkčných technických aj procesných riešení. U nás budeš partnerom pre klientov, obchodný tím aj technických kolegov – od prvotnej analýzy a návrhu riešenia až po koordináciu realizácie a ďalší rozvoj spolupráce.

Táto pozícia je vhodná pre skúseného odborníka alebo odborníčku, ktorý/á sa vie pohybovať medzi svetom technológií, regulácií a zákazníckych potrieb. Budeš riešiť témy ako bezpečnostné analýzy, audity, GRC, návrh bezpečnostných opatrení, podpora predaja a komunikácia so zákazníkmi. Nepôjde len o dokumenty a normy – dôležité bude aj to, aby navrhnuté riešenia dávali zákazníkovi zmysel v praxi.

Ako náš nový kolega/kolegyňa budeš

• Aktívne rozvíjať obchodné príležitosti v oblasti kybernetickej bezpečnosti u existujúcich aj nových zákazníkov. 

• Byť odborným partnerom obchodného tímu pri zákazníckych stretnutiach, workshopoch, prezentáciách a príprave ponúk. 

• Analyzovať bezpečnostné riziká a potreby zákazníka a navrhovať riešenia v oblastiach SOC, SIEM, EDR/XDR/NDR, IAM/IDM, Incident Response, Vulnerability Management, penetračné testovanie a bezpečnostné audity.

• Navrhovať a pomáhať implementovať stratégie informačnej a kybernetickej bezpečnosti pre zákaznícke projekty. 

• Zabezpečovať súlad riešení s reguláciami a štandardmi ako ZoKB/NIS2, DORA, GDPR, PCI DSS, VDA TISAX a ISO/IEC normy. 

• Pripravovať a aktualizovať bezpečnostnú dokumentáciu, politiky a smernice podľa potrieb zákazníka. 

• Koordinovať riešenie bezpečnostných incidentov, evidenciu, reportovanie a návrh nápravných opatrení. 

• Viesť alebo podporovať audity, hodnotenia rizík a bezpečnostné assessmenty. 

• Prepájať obchodné, technické a delivery tímy tak, aby sa z príležitosti stal úspešný projekt. 

• Budovať dlhodobé vzťahy so zákazníkmi a rozvíjať vlastnú pipeline v oblasti kybernetickej bezpečnosti. 

• Pomáhať zvyšovať bezpečnostné povedomie zákazníkov cez školenia, workshopy a awareness aktivity. 

Potrebné znalosti

• Vysokoškolské vzdelanie II. stupňa
• Slovenský jazyk - Pokročilý (C1)
• Anglický jazyk - Stredne pokročilý (B2)
• Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti - Expert
• Informačná bezpečnosť (ISO 27001) - Pokročilý
• Risk Management (ISO 31000) - Základy
• COBIT 5 - Základy
• Vodičský preukaz B

• prax v oblasti kybernetickej bezpečnosti alebo IT Compliance (5 rokov)

Kvality a zručnosti, ktoré z Teba spravia ideálneho člena tímu VNETu

Aby sa Ti u nás dobre pracovalo, bude sa Ti hodiť kombinácia odbornosti, samostatnosti a schopnosti vysvetliť aj zložité bezpečnostné témy zrozumiteľne – zákazníkom aj kolegom. 

• Orientácia v reguláciách a štandardoch ako NIS2, DORA, GDPR, ZoKB, PCI DSS, VDA TISAX a ISO/IEC normy

• Skúsenosti s auditmi, hodnotením rizík, návrhom opatrení a riadením nápravných aktivít

• Prehľad v oblastiach kybernetickej bezpečnosti, cloudu, infraštruktúry a manažovaných bezpečnostných služieb

• Znalosť princípov ISMS, IT security štandardov, sieťovej bezpečnosti, monitoringu, firewallov, VPN, DNS a súvisiacich technológií

• Schopnosť komunikovať technické témy jasne, vecne a zrozumiteľne podľa publika

• Zodpovedný prístup, samostatnosť, dôraz na detail, systematickosť a spoľahlivosť

• Proaktivita, projektové myslenie a schopnosť prepájať obchodný, technický aj zákaznícky pohľad

• Pokoj v náročnejších situáciách, trpezlivosť a chuť byť súčasťou tímu, kde sa veci riešia otvorene a férovo

Plusom pre Teba budú tieto skúsenosti alebo certifikácie: 

• Certifikácie ako ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CISA alebo iné certifikácie v oblasti IT a kybernetickej bezpečnosti. 

• Skúsenosti s defenzívnou alebo ofenzívnou bezpečnosťou, monitoringom hrozieb, alertingom alebo bezpečnostnými nástrojmi. 

• Praktická skúsenosť so SIEM, vulnerability scanningom, nástrojmi ako Qualys alebo podobnými riešeniami.