Cybersecurity engineer
O pozici
Základní informace o pozici
Lokalita: Olomouc / Uherské Hradiště / Vsetín / Zlín
Typ spolupráce: Hlavní pracovní poměr
Pracovní režim: Hybridní
Název pozice: Cybersecurity engineer
Co můžeš očekávat od práce v Edhouse?
Budeš se podílet na posilování bezpečnosti našich projektů, vývojových procesů i technických řešení pro tuzemské a zahraniční zákazníky. Cybersecurity u nás nebude jen o kontrole na konci projektu, ale o aktivní spolupráci s vývojáři, DevOps týmem, projektovými manažery i technickým vedením už v průběhu návrhu a vývoje. Čeká tě prostředí, kde se potkává software development, infrastruktura, cloud, automatizace a bezpečnostní témata. Budeš mít prostor pomáhat nastavovat bezpečnější postupy, hledat slabá místa, navrhovat zlepšení a posouvat bezpečnost jako přirozenou součást naší práce. Protože pracujeme i na projektech pro zahraniční zákazníky, bude se ti hodit schopnost komunikovat anglicky. A stejně jako u ostatních rolí počítáme s tím, že část spolupráce bude probíhat osobně na pobočce - věříme, že u složitějších témat a týmové spolupráce je osobní kontakt pořád hodně důležitý. Být součástí našeho týmu ti dá možnost podílet se na projektech, které mají reálný dopad, potkávat se s různými technologiemi a postupně rozvíjet oblast cybersecurity napříč Edhouse. Nebudeš na to sám/sama - budeš mít kolem sebe zkušené kolegy, se kterými můžeš věci konzultovat, hledat nejlepší řešení a posouvat bezpečnost zase o kus dál.
Čemu se u nás hlavně věnujeme?
V této roli se budeš věnovat bezpečnosti softwarových řešení, vývojových procesů i technického prostředí našich projektů. Cybersecurity u nás není jen kontrola na konci vývoje - chceme ji zapojovat už od analýzy a návrhu řešení až po implementaci, testování, nasazení a provoz. Budeš pomáhat identifikovat bezpečnostní rizika, navrhovat vhodná opatření, nastavovat bezpečnější postupy a spolupracovat s vývojáři, DevOps, architekty i projektovými týmy. Protože se věnujeme systémovému softwaru, desktopovým, webovým i mobilním aplikacím, čeká tě pestrá práce napříč různými technologiemi a typy projektů.
Co pro tuto práci potřebuješ mít?
zkušenost s oblastí bezpečného vývoje softwaru a principy SSDLC,
znalost aplikační bezpečnosti a nejčastějších typů zranitelností,
schopnost navrhovat bezpečnostní opatření a principy bezpečného návrhu aplikací,
zkušenost s nástroji pro automatizované skenování zranitelností, například SonarQube, Dependency-Track, CodeQL nebo jinými SAST/DAST nástroji,
orientaci v CI/CD pipeline a schopnost spolupracovat na zapojení bezpečnostních kontrol do vývojového procesu,
zkušenost s bezpečnostními audity, skenováním zranitelností nebo penetračním testováním,
schopnost konzultovat bezpečnostní témata s vývojáři, DevOps týmy, architekty i projektovými týmy,
analytické myšlení a schopnost identifikovat bezpečnostní rizika už při návrhu řešení,
schopnost srozumitelně předávat bezpečnostní témata napříč týmy,
pečlivost při práci s dokumentací, standardy a interními procesy,
komunikační schopnosti v angličtině na úrovni B2 nebo vyšší.
Co se ti bude hodit?
zkušenost s threat modelingem,
znalost OWASP a dalších bezpečnostních standardů nebo best practices,
povědomí o vlastnostech Cyber Resilience Act (CRA) a povinnostech z něj vyplývajících,
zkušenost s nastavováním bezpečnostních nástrojů a vyhodnocováním false positive nálezů,
přehled v oblasti anonymizace dat a ochrany citlivých informací,
zkušenost s přípravou bezpečnostních školení nebo workshopů,
znalost bezpečnosti cloudu, kontejnerů nebo infrastruktury.
Co ti můžeme v Edhouse nabídnout?
Práci na dlouhodobých a inovativních projektech z oblasti vědy a techniky.
Neformální pracovní prostředí, kde klademe důraz na work-life balance.
Přátelský kolektiv v dynamicky se rozvíjejícím software house.
Možnost profesního růstu a odborného vzdělávání.
Flexibilní pracovní dobu a občasnou možnost práce na dálku.
Finanční, vzdělávací a volnočasové benefity.
Místo výkonu: Olomouc / Uherské Hradiště / Vsetín / Zlín
Kontakt
Pavel Vanča
HR specialista
+420 730 539 649
kariera@edhouse.cz
Máš zájem o tuto pozici?
Zavolej, anebo napiš Pavlovi z HR. Pošleš-li zrovna i své CV urychlíš proces.
Tvé CV posoudí nejdříve naše HR a některý z kolegů, team leaderů. Pokud nás tvůj profil zaujme, budeme tě kontaktovat s pozváním k osobnímu setkání. Zpětnou vazbu ti dáme vždy i v případě, že tvůj profil nebude odpovídat aktuálně nabízeným pracovním pozicím.
Benefity
Volný čas/wellbeing
25 dní dovolené
2 sickdays
benefitní karta Pluxee
Týmová spolupráce
teambuildingy
sport a cvičení
celofiremní akce
Finance
pravidelná revize mzdy
profitshare program
roční bonusy
Vzdělávání
technické vzdělávání
jazykové kurzy (Aj, Nj, Šj)
soft skills školení
Jak to u nás probíhá
Výběrové řízení
Před pohovorem
Tvé CV posoudí nejdříve naše HR a některý z kolegů team leaderů. Pokud nás tvůj profil zaujme, budeme tě kontaktovat s pozváním k osobnímu setkání.
Zpětnou vazbu ti dáme vždy i v případě, že tvůj profil nebude odpovídat aktuálně nabízeným pracovním pozicím.
Na pohovoru
Pohovor je u nás komplexnější, abychom dokázali definovat podrobnosti a možnosti naší spolupráce. Také tě provedeme po prostorách firmy, abys měl/a představu, jak to u nás vypadá
Na pohovoru tě čeká praktický úkol, který nám pomáhá najít již zmíněné možnosti a rozproudit diskuzi.
Při nástupu
Pakliže jsme si plácli, budeme s tebou v kontaktu. O všem podstatném, včetně návrhu smlouvy tě informujeme ještě před nástupem.
Při nástupu tě čeká řada školení o chodu firmy, abys netápal/a a také třeba oběd s týmem. Pro nováčky máme vždy připravený plán, který pomáhá usnadnit adaptaci na nové prostředí.