Otevřená pracovní pozice ve společnosti DATEIO
Information Security Manager
- Typ úvazku
- Full-time
- Adresa
- Štefánikova 43a (Vchod F), Praha 5 Smíchov 15000
Hledáme experta na informační bezpečnost, který by měl zodpovědnost za celou naši společnost – od IT až po bezpečnost kanceláří. Pomáhal/a bys nám ladit procesy, monitorovat a vyhodnocovat rizika, vedl/a bys nás četnými bezpečnostními audity, které pravidelně podstupujeme. Pracoval/a bys napříč týmy, vedl/a hodnocení rizik a zranitelnosti, identifikoval/a potenciální hrozby, a reportoval/a o všem mangementu.
Za co budeš zodpovědná/ý?
- Budovat ve společnosti kulturu zaměřenou na bezpečnost.
- Identifikovat a řídit riziko ovlivňující společnost, vč. jeho řešení.
- Identifikovat, kvantifikovat a proaktivně řešit bezpečnostní hrozby a problémy.
- Navrhnout klíčové indikátory rizik pro zjištění nesouladu, proaktivně je monitorovat a pomáhat při řešení.
- Sloužit jako odborník na IT rizika a cyber-oblast, vč. vulnerability managementu, ochrany dat, cloudu a zabezpečení aplikací.
- Spolupracovat na četných interních i externích auditech bezpečnosti a pentestech našich systémů.
- Průběžně spolupracovat jak s technologickými tak produktovými týmy na běžné agendě około risk managementu, reportingu a projektech.
- Chápat směřování společnosti a produktovou roadmapu a mít přehled o současných projektech.
Co od Tebe očekáváme?
- Silné písemné a verbální dovednosti se schopností efektivně komunikovat a prezentovat koncepty bezpečnostních rizik jak technickým tak obchodním kolegům.
- Silné analytické dovednosti včetně řešení a komunikace složitých problémů, analýzy dat a reportingu.
- Min. 5 let zkušeností s bezpečností a risk magementem.
- Praktické zkušenosti z různých oblastí bezpečnosti (např. application security, redukce zranitelností, ochrana dat, encryption, logování a monitoring, zabezpečení sítí).
- Praktické zkušenosti se zabezpečením finančních a bankovních dat.
- Chápání aktuálních hrozeb a průmyslových trendů.
- Zkušenosti s prací s technologickými standardy a frameworky (NIST, ISO, SOC).
- Zkušenosti s SSDLC, např. code review, risk assessments, threat modelling, dynamic application scanning.
- Zkušenosti s řešeními pro identifikaci uživatelů a managementem přístupu (např. federated identity, privileged access management, active directory, rozdělení rolí).
A na co se u nás můžeš těšit?
- 🌴 5 týdnů dovolené + sick days
- 🏋 MultiSport kartička, abys byl/a fit :)
- 🧘🏽 Masáže v kanceláři a společné lekce cvičení
- 🏠 Flexibilní pracovní doba + možnost částečné práce na home office
- 🍲 Free food
- 📚 Budget na vzdělávání
- 🎯 Každý měsíc týmové eventy, od šipek přes hospodu až po několikadenní teambuilding
- 🍻 Super tým kolegů, se kterýma rád/a zajdeš na pivo
Odesláním své odpovědi na naší nabídku pracovní pozice se odešlou všechny informace, které jste přidali výše, společnosti Dateio. Než to uděláte, myslíme si, že je dobré si přečíst naše Zásady ochrany osobních údajů. Zde je vysvětleno, co děláme s vašimi osobními údaji, když se u nás ucházíte o pracovní pozice, a jak můžete aktualizovat informace, které jste nám poskytli, nebo jak je odstranit.
