Information Security Engineer

e-mail: jiri.kucera@deutsche-boerse.com Vaše povinnosti: o Přispívat k navrhování bezpečnostních strategií a odpovídajících kontrol předem do služeb a produktů Energy IT o Podporovat sdílení znalostí a přenos dovedností. o Podporovat vedoucího bezpečnostního inženýra v roli primárního rozhraní pro ostatní interní týmy. o Zajistit nasazení nezbytných bezpečnostních kontrol, nástrojů a standardů podle návrhu. o Zvýšit kvalitu zabezpečené infrastruktury a poskytovat odborné znalosti v oblasti požadavků na shodu na základě odpovídajících norem bezpečnosti informací. o Proaktivně posuzovat stávající cloudová řešení Energy IT, identifikovat slabá místa a odpovídající zmírnění o Podpora procesů řízení rizik a zranitelnosti a podpora externích dodavatelů při provádění ročních penetračních testů. o Spolupracáce s interními vývojovými a operačními jednotkami za účelem zavedení osvědčených postupů zabezpečení IT. o Vytváření technické a procedurální dokumentace, která bude sdílena s nezbytnými zainteresovanými stranami. Váš profil: o Bakalářský titul nebo ekvivalent v oboru informatika, správa informačních systémů, informační technologie nebo jiný související obor o Oceňujeme předchozí profesní praxi bezpečnostního inženýra o Dobrá znalost bezpečnostních protokolů a standardů o Praktické zkušenosti s posílením zabezpečení on-prem na systémech založených na Linuxu o Praktické zkušenosti s posilováním zabezpečení cloudu, ekosystémy poskytovatelů cloudu (GCP) o Znalost pracovních rámců PAM a IAM o Znáte bezpečnostní zpřísnění procesů DevOps o Znalost řízení rizik a zranitelnosti o Silné dokumentační dovednosti o Schopnost přemostit mezi IT a korporátními zaměstnanci, jako jsou právní oddělení, oddělení dodržování předpisů a audit o Praktické zkušenosti s návrhem a implementací automatizovaného testování zabezpečení o Silná písemná a ústní komunikace a analytické dovednosti při řešení problémů o Dobrá znalost regulačních podmínek a požadavků ve finančním IT (BaIT, KRITIS atd.) o Výhodou je certifikace CISSP. (Např. ISO 2700x, německý BSI IT Grundschutz, COBIT, MaRisk) o Vysoce organizovaný a pečlivý o Znalost písemné i mluvené angličtiny