Specialista kybernetické bezpečnosti
O pozici
Pojďte s námi řešit výzvy moderní logistiky. Se zázemím v krásném sídle uprostřed valašských kopců.
Plný úvazek
Nástup Dle dohody
Valašské Meziříčí
70 000 - 85 000 Kč / měsíc hrubého
Popis práce
SolverTech s.r.o. šetří firmám po celém světě milióny na dopravních nákladech. Naše algoritmy počítají optimální trasy pro Zásilkovnu, Alzu, Rohlík, Českou poštu a další velké české i zahraniční firmy s vlastní dopravou. Sídlíme v kancelářích uprostřed lesa u Valašského Meziříčí a vídáme se tam alespoň 3x týdně.
Naši zákazníci spadají pod evropskou směrnici NIS2 a kybernetickou bezpečnost chtějí i po nás: posílají bezpečnostní dotazníky, dělají penetrační testy a odvolávají se na ISO 27001. K tomu rozvíjíme mobilní aplikaci a webovou platformu, které pracují s citlivějšími daty než dřív. Hledáme člověka, který si bezpečnost vezme celou za své: přijde s řešením, nastaví pravidla a postupně je dotáhne. Pracovat bude přímo s vedením firmy. Ve firmě naplno zavádíme AI.
Jak vypadá vaše práce:
Checklist - z výsledků penetračních testů, požadavků zákazníků a norem jako ISO 27001 sestavíte seznam toho, co je potřeba udělat, a projdete ho bod po bodu.
Rovnováha - víc bezpečnosti obvykle znamená složitější práci s interními nástroji. Navrhnete, kde je rozumná hranice, a případ od případu ji budete vylepšovat.
Zákazníci - vyplníte bezpečnostní dotazníky a u nových požadavků zákazníků odhadnete, co by jejich splnění stálo, třeba dvoufázové ověření pro všechny.
Vývoj - než zpřístupníme novou funkci zákazníkům nebo třetím stranám, posoudíte, jestli je bezpečná.
Lidé - nastavíte jednoduchý proces, aby noví kolegové od prvního dne věděli, jak se chovat bezpečně, a občas týmu krátce ukážete, co je nového.
Provoz - přístupy a hesla, zálohy a obnova, monitoring a reakce na incidenty.
Co od vás potřebujeme:
Bezpečnost v praxi - znáte základy (MFA, zálohy, přístupová práva, aktualizace) a chcete se posunout dál. NIS2 a ISO 27001 znáte, nebo máte zájem se doučit.
Infrastruktura - orientujete se v Linux a Windows serverech, Microsoft 365 / Entra ID a cloudu. Servery provozuje datacentrum, hardware nespravujete.
Samostatnost - téma vezmete za své a nečekáte, až vám někdo řekne, co dál.
Úsudek - víte, kdy je opatření nutné a kdy by jen brzdilo práci.
Komunikace - umíte kolegům vysvětlit, proč to děláme, bez strašení a poučování.
AI - s AI nástroji pracujete běžně a umíte je využít v bezpečnosti i ve správě systémů.
Za co budete zodpovědní?
kybernetickou bezpečnost firmy jako celek
přípravu na penetrační testy zákazníků a dotažení nálezů
checklist bezpečnostních opatření a jeho plnění
odpovědi na bezpečnostní dotazníky a audity zákazníků
bezpečnostní posouzení novinek, které zpřístupňujeme zákazníkům a třetím stranám
zabezpečení zákaznických účtů, například dvoufázové ověření
interní znalostní bázi o tom, jak u nás bezpečnost funguje
bezpečnostní minimum pro nové kolegy, jejich účty a přístupy
reporting stavu bezpečnosti vedení
Výhoda, ale ne podmínka, je:
znalost NIS2, ISO 27001 nebo zákona o kybernetické bezpečnosti
zkušenost s penetračními testy nebo bezpečnostními audity
Docker, Kubernetes, Azure, skriptování (Bash, PowerShell)
Nabízíme
samostatnou roli s reálným dopadem na zakázky, které získáme
práci na plný úvazek, po zapracování až dva dny z domu
flexibilní pracovní dobu
mzdu 70-85 tis. Kč hrubého, profesní i mzdový růst
školení a práci s moderními AI nástroji
notebook a potřebné vybavení
5 týdnů dovolené a obědy hrazené zaměstnavatelem
prostředí v srdci valašských kopců