Konzultant/ka bezpečnosti informací
O pozici
Pracovní nabídka
Do našeho rostoucího týmu hledáme nového kolegu nebo kolegyni na pozici Konzultant/ka kybernetické bezpečnosti.
Hledáme člověka, který má praktické zkušenosti s bezpečnostním poradenstvím, orientuje se v požadavcích ISO 27001, nZoKB/NIS2 nebo TISAX a dokáže klientům pomoci nejen s dokumentací a procesy, ale také s návrhem a posouzením bezpečnostních opatření. Nehledáme specialistu na konkrétní technologii ani administrátora bezpečnostních nástrojů. Důležitější je pro nás schopnost pochopit prostředí klienta, identifikovat rizika a navrhnout smysluplná bezpečnostní řešení.
Co náš tým dělá?
- Pomáhá organizacím zavádět a rozvíjet systémy řízení informační a kybernetické bezpečnosti.
- Připravuje klienty na plnění požadavků ISO 27001, TISAX, nZoKB/NIS2, DORA a dalších regulatorních rámců.
- Provádí GAP analýzy, analýzy rizik, interní audity a hodnocení úrovně kybernetické bezpečnosti.
- Navrhuje bezpečnostní opatření a podílí se na tvorbě bezpečnostní architektury organizací.
- Pomáhá klientům při implementaci procesních, organizačních i technických bezpečnostních opatření.
- Podílí se na výkonu rolí manažera kybernetické bezpečnosti, bezpečnostního konzultanta nebo interního auditora.
- Připravuje odborné prezentace, workshopy a školení pro klienty.
Koho hledáme
- Konzultanta s minimálně 3 lety praxe v oblasti kybernetické nebo informační bezpečnosti.
- Člověka, který dokáže samostatně komunikovat s klientem a převzít odpovědnost za svěřenou část projektu.
- Kolegu, který rozumí procesnímu řízení bezpečnosti, ale současně se orientuje i v technických bezpečnostních opatřeních.
- Týmového hráče s chutí dále se odborně rozvíjet a podílet se na zajímavých projektech napříč různými sektory
Jaké znalosti a schopnosti byste měl/a mít?
- Praktické zkušenosti s implementací nebo auditem požadavků ISO 27001, nZoKB/NIS2, TISAX nebo obdobných rámců.
- Schopnost provádět analýzy rizik, GAP analýzy a navrhovat vhodná bezpečnostní opatření.
- Zkušenosti s tvorbou bezpečnostní dokumentace, politik, směrnic a procesů.
- Přehled v oblasti bezpečnostní architektury a technických bezpečnostních opatření.
- Orientaci v oblastech jako řízení identit a přístupů, řízení aktiv, bezpečnost sítí, logování, monitoring nebo řízení incidentů.
- Schopnost připravovat a prezentovat výstupy klientům.
- Velmi dobré komunikační a prezentační dovednosti.
- Samostatnost, analytické myšlení a zodpovědný přístup.
- Velmi dobrou znalost českého jazyka a dobrou znalost angličtiny.
- Znalost MS Office (Word, Excel, PowerPoint).
Velkou výhodou bude?
- Certifikace ISACA (CISA, CRISC, CDPSE, CGEIT, CISM).
- Certifikace ISC2 (CISSP, CCSP, SSCP).
- Certifikace ISO 27001 Lead Auditor nebo Lead Implementer.
- Zkušenost s výkonem role manažera kybernetické bezpečnosti.
- Praktická zkušenost s návrhem bezpečnostní architektury nebo implementací bezpečnostních opatření.
- Orientace v DORA nebo regulovaném prostředí finančního sektoru.
Co nabízíme?
- Samostatnou odbornou pozici v zavedené české společnosti zaměřené na kybernetickou bezpečnost.
- Práci na projektech pro významné klienty z komerční i veřejné sféry.
- Možnost podílet se na projektech v oblastech ISO 27001, TISAX, NIS2, DORA i bezpečnostní architektury.
- Velký prostor pro odborný rozvoj a získávání profesních certifikací.
- Přátelský tým zkušených konzultantů a architektů.
- Flexibilní pracovní prostředí a rozumnou míru samostatnosti.
- Motivující finanční ohodnocení.
- Výuku anglického jazyka.
- Možnost profesního růstu směrem k seniorním konzultačním nebo architektonickým rolím.
- Pracujícím maminkám či tatínkům na rodičovské dovolené s odpovídající odbornou praxí umíme nabídnout i zkrácený úvazek.
- Pokud Vás naše nabídka zaujala, zašlete nám svůj životopis v českém jazyce prostřednictvím odpovědního formuláře.
Pracujícím maminkám či tatínkům na rodičovské dovolené s odpovídající odbornou praxí umíme nabídnout i zkrácený úvazek. Pokud Vás naše nabídka zaujala, zašlete nám svůj životopis v českém jazyce prostřednictvím odpovědního formuláře.