Náplň práce, právomoci a zodpovednosti
Do nášho tímu IT bezpečnosti hľadáme špecialistu, ktorý sa zaujíma o rozvoj a budovanie bezpečnostných opatrení zameraných na ochranu IT aktív, informácií, sietí a údajov. Hlavnou náplňou práce bude plnenie úloh v oblasti kybernetickej (KB) a informačnej bezpečnosti, realizácia stratégie KB pre sieť nemocníc a polikliník, vytváranie a kontinuálne zlepšovanie procesov pre oblasť informačnej a kybernetickej bezpečnosti.
Čo bude Vašou náplňou práce:
- budete pomáhať napĺňať bezpečnostnú stratégiu, víziu a procesy v oblasti informačnej, personálnej administratívnej, sieťovej a fyzickej bezpečnosti, spolupracujete pri napĺňaní opatrení vyplývajúcich najmä zo zákona o kybernetickej bezpečnosti, ochrany osobných údajov, nariadení a smerníc EU a inej príslušnej legislatívy v tejto oblasti,
- spolupracujete na aplikácii bezpečnostných opatrení, dohliadate na plnenie bezpečnostných politík a navrhovanú bezpečnostnú architektúru, participujete na certifikovaných auditoch KB a auditoch certifikácie ISO 27001-2,
- spolupracujete na manažmente a identifikácii hrozieb a rizík v oblasti KB,
- prešetrujete a analyzujete bezpečnostné incidenty a hrozby v oblasti informačnej bezpečnosti (SIEM/SOC, AV),
- spolupracujete na implementácii bezpečnostných opatrení pre zvýšenie bezpečnosti infraštruktúry a aplikácií, v spolupráci s IKT participujete na aktivitách v oblasti zdokonaľovania infraštruktúry v skupine spoločností Penta Hospitals SK a ProCare,
- realizujete plánované alebo ad-hoc interné kontroly,
- monitorujete a posudzujete technické zraniteľnosti,
- spravujete implementované bezpečnostné detekčné nástroje,
- definujete a implementujete požiadavky na zabezpečenie Business Continuity Managementu, Data Loss Prevention a požiadavky na dodávateľksý reťazec,
- poskytujete poradenstvo v oblasti informačnej bezpečnosti,
- spolupodieľate sa na zavádzaní bezpečnostných opatrení pri závádzaní IS ako aj systémov s AI,
- spolupodieľate sa na budovaní bezpečnostného povedomia.
Čo od Vás očakávame:
- SŠ/ VŠ v odbore IT alebo technického zamerania,
- minimálne 3 roky skúseností na podobnej pozícii sú podmienkou,
- skúsenosti s OS Windows, Windows Server, MS Office, MS Activity Directory, cloudových riešení MS Azure (MS Intune, MS Purview, MS 365 Defender a pod.), s manažmentom príslušných bezpečnostných politík, prípadne aj OS Linux,
- legislatíva - znalosť medzinárodných štandardov a "best practice" v oblasti informačných technológií, najmä zákona o kybernetickej bezpečnosti, noriem ISO IEC 270001/2, NIS 2,
- anglický jazyk aspoň na úrovni B2,
- analytické, koncepčné myslenie,
- komunikatívnosť, samostatnosť, zodpovednosť, dôslednosť, tímovosť,
- certifikácie v IT a kybernetickej bezpečnosti výhodou,
- skúsenosť so systémami SIEM/Log manažment riešení výhodou,
- vodičský preukaz sk. B a ochota príležitostne cestovať.
Pozícii vyhovujú uchádzači so vzdelaním
- Vysokoškolské vzdelanie I. stupňa
- Vysokoškolské vzdelanie II. stupňa
Vzdelanie v odbore
IT, výpočtová technika, informačná bezpečnosť
Poznámka pre kandidáta
V prípade, že Vás pozícia zaujala, prosím pošlite nám Váš aktuálny životopis v slovenskom jazyku. Ďakujeme za prejavený záujem.
Čo ponúkame
Svoju identitu nespájame len s prácou. Ponúkame Vám spoluprácu v tíme IT špecialistov a expertov na informačnú a kybernetickú bezpečnosť v najväčšej súkromnej sieti poskytovateľov zdravotnej starostlivosti, s ktorými môžete spoločne pracovať na skutočne zaujímavých bezpečnostných projektoch a plnení opatrení zákonov o kybernetickej bezpečnosti a ochrane osobných údajov u špičkových poskytovateľov, ako je CINRE, Nemocnica Bory, NNG Michalovce a mnohých ďalších.
Prácu v zohranom a priateľskom tíme dopĺňa flexibilita pracovného času. Okrem toho sa môžete tešiť na:
- možnosť ďalšieho profesionálneho uplatnenia a zdokonaľovania sa v odbore,
- moderné a pokrokové informačné systémy,
- odborné školenia a osobnostný rozvoj,
- benefity zamerané na zdravie, voľný čas, kultúru a rodinu.
