Security Specialist - ICT Risk, Compliance & BCM (m/f/n)

SummaryDo tímu internej bezpečnosti v spoločnosti ESET hľadáme skúseného Security špecialistu/ku s technickým backgroundom, ktorý/á chce svoje skúsenosti z IT/engineeringu preniesť do oblasti riadenia informačnej bezpečnosti, ICT rizík a bezpečnostných procesov.Job DescriptionTáto rola je určená pre odborníka/čku, ktorý/á rozumie fungovaniu IT systémov, infraštruktúry a aplikácií a chce sa podieľať na ich bezpečnom riadení z pohľadu compliance, risk managementu a BCM.Čo budeš mať u nás na starosti:Riadenie a rozvoj Business Continuity Management (BCM) v kontexte IT systémov a služieb Návrh, implementácia a rozvoj Information Security Management System (ISMS) Realizácia security risk assessmentov zameraných na IT prostredie (infra, aplikácie, cloud) Spolupráca na bezpečnostnom dizajne interných systémov a projektov Definovanie a implementácia technicko-procesných bezpečnostných kontrol Tvorba a aktualizácia bezpečnostných politík, štandardov a metodík (ISO 27001, best practices) Návrh a testovanie BCP/DR scenárov pre IT služby a infraštruktúru Konzultácie pre technické tímy (infra, dev, cloud, IT ops) pri riešení bezpečnostných tém Hodnotenie bezpečnostných aspektov zmien v IT architektúre a projektoch Spolupodieľanie sa na interných auditoch a hodnoteniach bezpečnosti Ako bude vyzerať Tvoja práca:Pracuješ s reálnymi IT systémami, nie len „tabuľkovým riskom“ Prepájaš technický kontext (systémy, siete, aplikácie) s bezpečnostnými požiadavkami Navrhuješ praktické bezpečnostné opatrenia aplikovateľné v IT prostredí Komunikuješ s architektmi, developermi a Infra tímami Máš vlastníctvo nad svojou oblasťou, ale nie si people manager Čo od Teba očakávame:Skúsenosti v IT alebo informačnej bezpečnosti (technický background je MUST) Skúsenosti s aspoň jednou z oblastí: IT security / InfoSec IT Operations / Infra / Cloud Systémová alebo sieťová architektúra Skúsenosti s: Security risk assessment v IT prostredí návrhom alebo implementáciou bezpečnostných opatrení Schopnosť rozumieť technickej architektúre a identifikovať bezpečnostné riziká Záujem preklopiť technické know-how do oblasti governance, risk & compliance Schopnosť pracovať samostatne a preberať zodpovednosť za zverenú oblasť Výhodou bude, ak máš:Znalosť ISO 27001 / 27005 a ich praktickej implementácie Skúsenosti s Cloud prostredím (AWS, Azure, GCP) z pohľadu Security Skúsenosti s BCM/DR v IT prostredí Certifikácie (CISSP, CISM, CISA, Security+, SSCP) Skúsenosti s bezpečnosťou v SDLC / DevSecOps Znalosť základov architektúry (networking, OS, aplikácie) Dôležité upresnenie (pre správne očakávania)👉 Táto rola nie je zameraná na:finančný / enterprise risk management KYC, AML alebo čisto biznis compliance právne poradenstvo 👉 Hľadáme kandidáta, ktorý:vychádza z IT alebo security praxe chce riešiť bezpečnosť IT systémov a služieb rozumie technickému kontextu, nie len procesom Sme otvorení kandidátom z Bratislavy, Košíc alebo Žiliny.Základná zložka mzdy (brutto): od 3200 EUR* Finálna suma základnej zložky mzdy môže byť upravená v závislosti od individuálnych znalostí a skúseností vybraného kandidáta.* Bonus: Výkonnostná prémia 2x ročne až do výšky 10% zo zákl. mzdy vyplatenej za hodnotené obdobie (spravidla 6 mesiacov)V rámci výberového procesu si vyhradzujeme právo preveriť verejne dostupné informácie a referencie, ako aj dôveryhodnosť a bezúhonnosť kandidáta. At ESET, diversity, equity, and inclusion (DEI) are integral to our corporate culture. We believe in creating a respectful environment, where everyone feels valued and respected, welcoming applications from individuals of all backgrounds, including race, gender, age, religion, disability, and sexual orientation.