Chceš pomáhat zabezpečovat cloudové platformy, které podporují provoz kritické infrastruktury po celém světě?
Do našeho týmu Cybersecurity hledáme Security Analytika, který převezme odpovědnost za bezpečnost cloudových aplikací ComApu, včetně naší platformy pro vzdálený monitoring WebSupervisor.
Tvým cílem bude zajistit, aby naše cloudové služby splňovaly nejnovější kyberbezpečnostní standardy a legislativní požadavky, jako jsou ISO/IEC 27001, IEC 62443-4-1 nebo NIS2, a zároveň pomáhat dále rozvíjet WebSupervisor jako bezpečnou a kyberneticky odolnou platformu.
Co budeš dělat?
Definovat a spravovat bezpečnostní požadavky a specifikace pro cloudové aplikace společnosti ComAp, včetně platformy WebSupervisor.
Provádět GAP analýzy vůči standardům IEC 62443-4-1 a ISO/IEC 27001, identifikovat relevantní požadavky a dokumentovat jejich zdůvodnění.
Vytvářet a udržovat bezpečnostní kontext a modely hrozeb pro cloudové architektury a jejich propojení s OT a embedded ekosystémem společnosti ComAp.
Vyhodnocovat cloudovou infrastrukturu a komponenty třetích stran vůči databázi CVE, analyzovat zranitelnosti a navrhovat opatření pro jejich mitigaci.
Zpracovávat zákaznické bezpečnostní dotazníky, požadavky na certifikace a podporovat audity.
Sledovat soulad s legislativními požadavky, například NIS2, GDPR nebo EU Data Act.
Podporovat společnost ComAp na cestě k mezinárodně uznávané certifikaci ISO/IEC 27017.
Spolupracovat s vývojovými týmy na zavádění principů Secure by Design a to v celém životním cyklu cloudových aplikací.
Co by ti nemělo chybět:
Dobrá znalost cloudových bezpečnostních architektur (Azure, AWS nebo podobné platformy) a souvisejících hrozeb.
Zkušenosti s bezpečnostními standardy a regulacemi, jako jsou ISO/IEC 27001, IEC 62443, NIS2 nebo GDPR.
Orientace v hodnocení zranitelností (CVSS) a principech bezpečného vývoje softwaru.
Praxe s modelováním hrozeb a definováním bezpečnostních požadavků.
Schopnost navrhovat a specifikovat cloudové aplikace.
Dobrá technická angličtina a plynulá čeština.
Výhodou jsou zkušenosti s bezpečnostními certifikacemi produktů a služeb nebo znalost prostředí OT (Operational Technology) a průmyslových systémů.
Vysokoškolské vzdělání technického směru je výhodou.
Samostatný, proaktivní přístup a ochota převzít odpovědnost.
Co ti nabízíme?
Možnost stát se součástí globální technologické společnosti, která patří mezi lídry v oblasti řízení energetických zdrojů a energetických řešení.
Silnou podporu profesního rozvoje prostřednictvím široké nabídky interních i externích vzdělávacích aktivit.
Přátelské a neformální pracovní prostředí, kde si kolegové navzájem pomáhají a rádi spolu tráví čas i mimo práci.
Moderní kanceláře v pražských Holešovicích, přátelské i ke psům, s parkováním, relaxačními zónami a malou posilovnou.
Hybridní model práce s možností práce z domova několik dní v týdnu.
Benefity:
5 týdnů dovolené
3 dny volna navíc (Me Days)
1 Charity Day
Flexibilní pracovní doba
Stravenky
Edenred Cafeterie
Jazykové kurzy
Roční bonusy
A samozřejmě také spoustu neformálních firemních akcí, společných snídaní a teambuildingů.
About the branch
CZ - Na trhu už přes 30 let
Již více než třicet let je ComAp lídrem, který poskytuje stále nová a výjimečná řešení a buduje vztahy nejen na poli energetiky. Připojte se k nám a podílejte se s námi na utváření budoucnosti se stejnou vášní a odhodláním, které nás vedou od prvního dne.
... and map necessary API integrations with downstream systems (e.g., reporting tools, data lakes). - Support CNAPP adoption by providing guidance and performing security and threat assessments for cloud-native platforms. O pozici / o projektu Původní popisek. At Mindbox we connect top IT talents with technology projects for ...
... Knowledge Will You Bring? Ideal candidates will have: - Experience in cloud attack path analysis, vulnerability assessment, and threat modeling. - Familiarity with cloud services, Kubernetes, cloud architecture, and major cloud providers (AWS, GCP, and Azure). - In-depth understanding of the cloud ecosystem, security principles, ...
Odpovědnosti Původní popisek. - Conduct security and risk assessments across applications and systems to identify vulnerabilities. - Collaborate with our security colleagues to set up Frontier AI scanning capability, analye technical findings, manage backlog (including false positives), and improve our security posture. ...
... expertise, interests, and career goals. About the Project As an Information Security Analyst , you will play a key role in monitoring, analyzing, and enhancing security measures for IT systems in the finance/stock exchange industry . You will work closely with security engineers, compliance teams, and stakeholders to ensure ...
... customer-facing technical experience, on endpoint, cloud security or enterprise security products. - Working knowledge of Linux, macOS, and/or Windows, familiarity with cloud platforms or SaaS technologies, and understanding of networking and basic security concepts. - Customer focus, desire to solve technical problems, ability to ...
... adminisztrációja. - Biztonsági és megfelelőségi szabályzatok bevezetése és karbantartása, beleértve a Data Loss Prevention, Information Protection, érzékenységi címkék, Cloud App Governance szabályok és security posture management területeket. - Biztonsági beállítások konfigurálása és folyamatos optimalizálása a belső követelményeknek ...
... - Education in IT security field is an advantage. - Experience with security research and detection engineering is desirable. - Experience as a SOC security analyst (m/f/n), or an equivalent position (also outside the SOC) where the main full-time job was the operation and evaluation of outputs from the security monitoring ...
... - Education in IT security field is an advantage. - Experience with security research and detection engineering is desirable. - Experience as a SOC security analyst (m/f/n), or an equivalent position (also outside the SOC) where the main full-time job was the operation and evaluation of outputs from the security monitoring ...
Popis pozice Are you a university student looking for an opportunity to start your career in Cyber Security? Are you analytical, detail-oriented and motivated to learn? If you have good English skills and can work 20 hours/week, we are looking for you! We are hiring a JUNIOR INFORMATION SECURITY ANALYST and look forward ...
Are you a university student looking for an opportunity to start your career in Cyber Security? Are you analytical, detail-oriented and motivated to learn? If you have good English skills and can work 20 hours/week, we are looking for you! We are hiring a JUNIOR INFORMATION SECURITY ANALYST and look forward to receiving ...
... kernel-level components, user-space engines, and cloud-native security features, tackling complex system engineering challenges. Your work will enhance the security of Linux and cloud workloads used by hundreds of thousands of users globally. We’re looking for engineers with Linux and/or cloud security experience who can ...