Security Analyst – Cloud Applications

Chceš pomáhat zabezpečovat cloudové platformy, které podporují provoz kritické infrastruktury po celém světě?

Do našeho týmu Cybersecurity hledáme Security Analytika, který převezme odpovědnost za bezpečnost cloudových aplikací ComApu, včetně naší platformy pro vzdálený monitoring WebSupervisor.

Tvým cílem bude zajistit, aby naše cloudové služby splňovaly nejnovější kyberbezpečnostní standardy a legislativní požadavky, jako jsou ISO/IEC 27001, IEC 62443-4-1 nebo NIS2, a zároveň pomáhat dále rozvíjet WebSupervisor jako bezpečnou a kyberneticky odolnou platformu.

Co budeš dělat?

• Definovat a spravovat bezpečnostní požadavky a specifikace pro cloudové aplikace společnosti ComAp, včetně platformy WebSupervisor.
• Provádět GAP analýzy vůči standardům IEC 62443-4-1 a ISO/IEC 27001, identifikovat relevantní požadavky a dokumentovat jejich zdůvodnění.
• Vytvářet a udržovat bezpečnostní kontext a modely hrozeb pro cloudové architektury a jejich propojení s OT a embedded ekosystémem společnosti ComAp.
• Vyhodnocovat cloudovou infrastrukturu a komponenty třetích stran vůči databázi CVE, analyzovat zranitelnosti a navrhovat opatření pro jejich mitigaci.
• Zpracovávat zákaznické bezpečnostní dotazníky, požadavky na certifikace a podporovat audity.
• Sledovat soulad s legislativními požadavky, například NIS2, GDPR nebo EU Data Act.
• Podporovat společnost ComAp na cestě k mezinárodně uznávané certifikaci ISO/IEC 27017.
• Spolupracovat s vývojovými týmy na zavádění principů Secure by Design a to v celém životním cyklu cloudových aplikací.

Co by ti nemělo chybět:

• Dobrá znalost cloudových bezpečnostních architektur (Azure, AWS nebo podobné platformy) a souvisejících hrozeb.
• Zkušenosti s bezpečnostními standardy a regulacemi, jako jsou ISO/IEC 27001, IEC 62443, NIS2 nebo GDPR.
• Orientace v hodnocení zranitelností (CVSS) a principech bezpečného vývoje softwaru.
• Praxe s modelováním hrozeb a definováním bezpečnostních požadavků.
• Schopnost navrhovat a specifikovat cloudové aplikace.
• Dobrá technická angličtina a plynulá čeština.
• Výhodou jsou zkušenosti s bezpečnostními certifikacemi produktů a služeb nebo znalost prostředí OT (Operational Technology) a průmyslových systémů.
• Vysokoškolské vzdělání technického směru je výhodou.
• Samostatný, proaktivní přístup a ochota převzít odpovědnost.

Co ti nabízíme?

• Možnost stát se součástí globální technologické společnosti, která patří mezi lídry v oblasti řízení energetických zdrojů a energetických řešení.
• Silnou podporu profesního rozvoje prostřednictvím široké nabídky interních i externích vzdělávacích aktivit.
• Přátelské a neformální pracovní prostředí, kde si kolegové navzájem pomáhají a rádi spolu tráví čas i mimo práci.
• Moderní kanceláře v pražských Holešovicích, přátelské i ke psům, s parkováním, relaxačními zónami a malou posilovnou.
• Hybridní model práce s možností práce z domova několik dní v týdnu.

Benefity:

• 5 týdnů dovolené
• 3 dny volna navíc (Me Days)
• 1 Charity Day
• Flexibilní pracovní doba
• Stravenky
• Edenred Cafeterie
• Jazykové kurzy
• Roční bonusy

A samozřejmě také spoustu neformálních firemních akcí, společných snídaní a teambuildingů.