Bezpečnostný architekt

Hovorí ti niečo skratka OWASP?

Názov pozície: Bezpečnostný architekt

Miesto výkonu práce: Dúbravská cesta 4, Bratislava

Druh pracovného pomeru: dočasná štátna služba

Mzdové podmienky (brutto): Od 3 500 EUR brutto/ Výsledná mzda je konkurencieschopná súkromnému sektoru a bude sa odvíjať od skúseností a odborných znalostí uchádzača.

Informácie o pracovnom mieste:

Do nášho tímu zodpovedného za architektúru verejne správy hľadáme skúseného bezpečnostného architekta. Naším cieľom je vytvárať kvalitné verejné služby pre všetkých s orientáciou na koncového používateľa. Aplikujeme produktový prístup, správame sa ako vlastník riešení, definujeme víziu, architektúru, roadmapu a funkcionalitu podľa požiadaviek užívateľov. Máme veľa nových projektov v realizácii. Veľa ďalších projektov musíme usmerniť alebo naštartovať. Svoje znalosti poskytujeme naším partnerom, získavame spätnú väzbu a snažíme sa automatizovať činnosti. Aj preto hľadáme novú posilu do tímu k naším architektom. Poď zmeniť štátne IT, budeš pri dôležitých aktivitách, ktoré majú dopad na spoločnosť a digitalizáciu Slovenska.

Náplň práce, právomoci a zodpovednosti:

Tvojou hlavnou úlohou bude:

tvorba základných princípov stratégie, návrhov, implementácie a prevádzky bezpečnostných opatrení,
príprava vstupov do kľúčových strategických dokumentov,
definovanie procesov zaistenia bezpečnosti informácií,
definovanie základné princípy preverovania a zlepšovania bezpečnostných opatrení,
definovanie požiadaviek na aplikačnú bezpečnosť, pre tvorbu dizajnu bezpečného SW, pre riadenie identity, logovanie a testovanie,
koordinácia s účastníkmi aktív IT štátu,
aktívne komunikovať s internými a externými partnermi,
participovať, revidovať a akceptovať relevantné dokumenty,
dohľad nad napĺňaním stratégie, bezpečnostných opatrení,
zhodnotiť rôzne alternatívy IT riešenia a odporučiť optimálne riešenie,
zúčastňovať sa na príprave a realizácii projektov,
koučovanie a poskytovanie podpory kolegom.

Požiadavky na uchádzača:

relevantné skúsenosti a znalosti z oblasti modelovania kybernetickej bezpečnosti (integrácia, architektúra, kvalita),
minimálne 3 roky odbornej praxe v oblasti architektúry, oblasť kybernetickej bezpečnosti,
znalosť možností zabezpečenia cloudového prostredia a zabezpečenia IS,
skúsenosti v oblasti penetračného testovania,
znalosti SIEM, DevSecOps, SAML, OAuth, EndPoint Security, Data Security, Mobile Security, IDM SSO,
znalosti v oblasti sieťovej infraštruktúry a bezpečnosti sietí,
schopnosť pracovať samostatne, ale aj v tíme,
svedomitosť a spoľahlivosť,
vysokoškolské vzdelanie II. stupňa,
znalosť anglického jazyka slovom a písmom na konverzačnej úrovni.

Vzdelanie a požadovaná prax: