Informácie o pracovnom mieste

Hľadáme skúseného IT Infrastructure & Security Coordinatora, ktorý prevezme zodpovednosť za koordináciu bezpečnosti a IT infraštruktúry naprieč spoločnosťou. Pozícia prepája informačnú bezpečnosť, interné kontroly, prevádzku infraštruktúry, odolnosť IT služieb, externých dodávateľov a technickú pripravenosť projektov.

Hľadáme človeka, ktorý rozumie technickému prostrediu, dokáže premieňať bezpečnostné a skupinové požiadavky na konkrétne úlohy, koordinovať ich realizáciu a overiť výsledok. Dôležitá je schopnosť udržať celkový prehľad o rizikách, závislostiach, termínoch, dôkazoch a otvorených bodoch.

HLAVNÁ PRACOVNÁ NÁPLŇ:

​Kľúčové zodpovednosti:

IT Infrastructure & Security Coordinator zodpovedá za end-to-end koordináciu infraštruktúrnych a bezpečnostných tém od požiadavky a technického posúdenia cez realizáciu až po validáciu, dokumentáciu, uzatvorenie rizika a odovzdanie do prevádzky.

Jeho zodpovednosti zahŕňajú najmä:

• koordináciu prevádzky a zmien v oblasti IT infraštruktúry,
• zabezpečenie bezpečnosti už pri návrhu riešení a technické posúdenie dopadov zmien,
• koordináciu IT rizík, zraniteľností, penetračných testov a nápravných opatrení,
• koordináciu interných IT špecialistov, skupinových IT tímov a externých dodávateľov,
• technickú validáciu výsledkov, kontrolu kvality dodávok a prevádzkovej pripravenosti,
• vedenie dokumentácie, dôkazov pre interné kontroly a audity a sledovanie otvorených zistení,
• zabezpečenie monitoringu, odolnosti, riadneho odovzdania riešení do prevádzky a transparentného reportingu.

Podrobné zodpovednosti:

Riadenie IT infraštruktúry a bezpečnosti

• Udržiavanie celkového prehľadu o infraštruktúre, aplikáciách, technických závislostiach, sieťových väzbách, vlastníctve a otvorených rizikách.
• Koordinácia infraštruktúrnych štandardov, bezpečnostných požiadaviek, hardeningu, monitoringu, logovania a privilegovaných prístupov.
• Koordinácia pripravenosti zálohovania, obnovy po havárii a technickej kontinuity IT služieb.
• Zabezpečenie súladu technickej realizácie s požiadavkami spoločnosti a Skupiny.

Riadenie bezpečnosti a súladu

• Transformovanie interných, skupinových a regulačných požiadaviek do konkrétnych kontrolných a technických úloh.
• Koordinácia interných kontrol vrátane plánovania, sledovania realizácie, evidencie, dôkazov a termínov.
• Sledovanie bezpečnostných, auditných a kontrolných zistení až do ich riadneho uzatvorenia.
• Úzka spolupráca s Country Information Security Leadom pri security governance, incidentoch, rizikách, auditoch a reportingu, napríklad podľa ISO 27001, GDPR a požiadaviek Národnej banky Slovenska.

Riadenie rizík a zraniteľností

• Koordinácia procesov riadenia zraniteľností, bezpečnostných testov a penetračných testov.
• Stanovenie technických priorít nápravy podľa rizika a koordinácia zodpovedných IT špecialistov alebo dodávateľov.
• Sledovanie termínov, výnimiek a otvorených rizík a včasná eskalácia kritických alebo neuzatvorených zistení.
• Overovanie technického odstránenia zistení, retestov a dostatočnosti dôkazov.
• Príprava transparentného reportingu zraniteľností, rizík, výnimiek a stavu nápravných opatrení.

Riadenie zmien a zosúladenie s projektmi

• Riadenie celého životného cyklu zmien v oblasti infraštruktúry a bezpečnosti.
• Zber a vyhodnocovanie požiadaviek.
• Kontrola návrhu riešenia.
• Príprava implementačného, testovacieho a návratového plánu.
• Zabezpečenie pripravenosti zmeny na schválenie prostredníctvom CAB.
• Koordinácia realizácie zmeny.
• Overenie výsledkov a aktualizácia dokumentácie.
• Vyhodnotenie zmeny po jej implementácii.
• Príprava implementačného, testovacieho, rollback a validačného plánu vrátane identifikácie závislostí a dopadov na prevádzku.

Zavádzanie nových systémov

• Koordinácia zavádzania nových infraštruktúrnych a bezpečnostných riešení vrátane integrácie, testovania, dokumentácie, monitoringu, zálohovania a odovzdania do prevádzky.
• Pri nových aplikáciách koordinácia technickej pripravenosti identity a prístupov, siete a firewallov, infraštruktúry, logovania, monitoringu, zálohovania, obnovy a ďalších bezpečnostných predpokladov.

Koordinácia dodávateľov a služieb

• Koordinácia a dohľad nad externými poskytovateľmi infraštruktúrnych a bezpečnostných služieb vrátane kontroly kvality a úplnosti dodávok.
• Definovanie a zosúladenie rozsahu dodávok, požadovaných výstupov, termínov a dôkazov.
• Sledovanie poskytovaných služieb, otvorených úloh a dohodnutých úrovní služieb.
• Riadenie technických eskalácií voči dodávateľom a skupinovým IT tímom.
• Validácia vykonaných prác, kontrola akceptačných podkladov a zabezpečenie riadneho prechodu riešení do prevádzky.

Audity a dokumentácia

• Udržiavanie aktuálnej technickej dokumentácie, inventárov, architektonických a sieťových diagramov, závislostí, IP plánov a konceptov prístupových oprávnení.
• Koordinácia technickej časti interných a externých auditov, interných kontrol a bezpečnostných preverení.
• Zabezpečenie jasného vlastníctva zistení, nápravných opatrení, termínov a evidencie.
• Technická validácia uzatvorenia auditných, bezpečnostných a kontrolných zistení.
• Príprava technických, rizikových a nákladových vstupov pre rozhodovanie projektového a IT manažmentu.
• Mapovanie technických závislostí, okolitého aplikačného prostredia a predpokladov potrebných pre migrácie, cutover a uvedenie riešení do produkcie.
• Posudzovanie infraštruktúrnych, integračných, bezpečnostných a prevádzkových dopadov projektov a významných zmien.

Technická podpora projektov a transformácií

• Koordinácia pripravenosti IT continuity, disaster recovery, zálohovania a testovania obnovy vrátane dokumentácie výsledkov a otvorených zistení.
• Dohľad nad monitoringom aplikácií, serverov, infraštruktúry a bezpečnostných udalostí vrátane jasného smerovania alertov a vlastníctva reakcie.
• Koordinácia kritických infraštruktúrnych incidentov, posúdenie dopadu na business, pridelenie technického vlastníka, eskalácia a overenie obnovenia služby.

Koordinácia incidentov, monitoringu a odolnosti

POŽIADAVKY:

OSOBNOSTNÉ PREDPOKLADY A ZRUČNOSTI:

• Veľmi dobrá orientácia v IT infraštruktúre, sieťach, serverových prostrediach, identite a prístupoch, monitoringu, zálohovaní a obnove
• Dobrá znalosť kybernetickej bezpečnosti, vulnerability managementu, hardeningu, bezpečnostného monitoringu a incident managementu
• Skúsenosť s governance, riadením rizík, internými kontrolami, auditmi a evidenciou nápravných opatrení
• Dobrá orientácia v riadení IT služieb, zmien, incidentov, dostupnosti a prevádzkovej pripravenosti
• Schopnosť koordinovať interných technických expertov, externých dodávateľov a skupinové IT tímy
• Veľmi dobré komunikačné schopnosti a schopnosť riešiť technické eskalácie vecne a samostatne
• Silné analytické a koncepčné myslenie, schopnosť identifikovať závislosti a dopady naprieč systémami
• Praktická skúsenosť s dohľadom nad externými IT dodávateľmi, validáciou výstupov a odovzdaním do prevádzky
• Samostatnosť, systematický prístup, schopnosť určovať priority a prevziať zodpovednosť za výsledok