IT Infrastructure & Security Coordinator

Informácie o pracovnom mieste Hľadáme skúseného IT Infrastructure & Security Coordinatora, ktorý prevezme zodpovednosť za koordináciu bezpečnosti a IT infraštruktúry naprieč spoločnosťou. Pozícia prepája informačnú bezpečnosť, interné kontroly, prevádzku infraštruktúry, odolnosť IT služieb, externých dodávateľov a technickú pripravenosť projektov. Hľadáme človeka, ktorý rozumie technickému prostrediu, dokáže premieňať bezpečnostné a skupinové požiadavky na konkrétne úlohy, koordinovať ich realizáciu a overiť výsledok. Dôležitá je schopnosť udržať celkový prehľad o rizikách, závislostiach, termínoch, dôkazoch a otvorených bodoch. HLAVNÁ PRACOVNÁ NÁPLŇ: ​ Kľúčové zodpovednosti: IT Infrastructure & Security Coordinator zodpovedá za end-to-end koordináciu infraštruktúrnych a bezpečnostných tém od požiadavky a technického posúdenia cez realizáciu až po validáciu, dokumentáciu, uzatvorenie rizika a odovzdanie do prevádzky. Jeho zodpovednosti zahŕňajú najmä: koordináciu prevádzky a zmien v oblasti IT infraštruktúry, zabezpečenie bezpečnosti už pri návrhu riešení a technické posúdenie dopadov zmien, koordináciu IT rizík, zraniteľností, penetračných testov a nápravných opatrení, koordináciu interných IT špecialistov, skupinových IT tímov a externých dodávateľov, technickú validáciu výsledkov, kontrolu kvality dodávok a prevádzkovej pripravenosti, vedenie dokumentácie, dôkazov pre interné kontroly a audity a sledovanie otvorených zistení, zabezpečenie monitoringu, odolnosti, riadneho odovzdania riešení do prevádzky a transparentného reportingu. Podrobné zodpovednosti: Riadenie IT infraštruktúry a bezpečnosti Udržiavanie celkového prehľadu o infraštruktúre, aplikáciách, technických závislostiach, sieťových väzbách, vlastníctve a otvorených rizikách. Koordinácia infraštruktúrnych štandardov, bezpečnostných požiadaviek, hardeningu, monitoringu, logovania a privilegovaných prístupov. Koordinácia pripravenosti zálohovania, obnovy po havárii a technickej kontinuity IT služieb. Zabezpečenie súladu technickej realizácie s požiadavkami spoločnosti a Skupiny. Riadenie bezpečnosti a súladu Transformovanie interných, skupinových a regulačných požiadaviek do konkrétnych kontrolných a technických úloh. Koordinácia interných kontrol vrátane plánovania, sledovania realizácie, evidencie, dôkazov a termínov. Sledovanie bezpečnostných, auditných a kontrolných zistení až do ich riadneho uzatvorenia. Úzka spolupráca s Country Information Security Leadom pri security governance, incidentoch, rizikách, auditoch a reportingu, napríklad podľa ISO 27001, GDPR a požiadaviek Národnej banky Slovenska. Riadenie rizík a zraniteľností Koordinácia procesov riadenia zraniteľností, bezpečnostných testov a penetračných testov. Stanovenie technických priorít nápravy podľa rizika a koordinácia zodpovedných IT špecialistov alebo dodávateľov. Sledovanie termínov, výnimiek a otvorených rizík a včasná eskalácia kritických alebo neuzatvorených zistení. Overovanie technického odstránenia zistení, retestov a dostatočnosti dôkazov. Príprava transparentného reportingu zraniteľností, rizík, výnimiek a stavu nápravných opatrení. Riadenie zmien a zosúladenie s projektmi Riadenie celého životného cyklu zmien v oblasti infraštruktúry a bezpečnosti. Zber a vyhodnocovanie požiadaviek. Kontrola návrhu riešenia. Príprava implementačného, testovacieho a návratového plánu. Zabezpečenie pripravenosti zmeny na schválenie prostredníctvom CAB. Koordinácia realizácie zmeny. Overenie výsledkov a aktualizácia dokumentácie. Vyhodnotenie zmeny po jej implementácii. Príprava implementačného, testovacieho, rollback a validačného plánu vrátane identifikácie závislostí a dopadov na prevádzku. Zavádzanie nových systémov Koordinácia zavádzania nových infraštruktúrnych a bezpečnostných riešení vrátane integrácie, testovania, dokumentácie, monitoringu, zálohovania a odovzdania do prevádzky. Pri nových aplikáciách koordinácia technickej pripravenosti identity a prístupov, siete a firewallov, infraštruktúry, logovania, monitoringu, zálohovania, obnovy a ďalších bezpečnostných predpokladov. Koordinácia dodávateľov a služieb Koordinácia a dohľad nad externými poskytovateľmi infraštruktúrnych a bezpečnostných služieb vrátane kontroly kvality a úplnosti dodávok. Definovanie a zosúladenie rozsahu dodávok, požadovaných výstupov, termínov a dôkazov. Sledovanie poskytovaných služieb, otvorených úloh a dohodnutých úrovní služieb. Riadenie technických eskalácií voči dodávateľom a skupinovým IT tímom. Validácia vykonaných prác, kontrola akceptačných podkladov a zabezpečenie riadneho prechodu riešení do prevádzky. Audity a dokumentácia Udržiavanie aktuálnej technickej dokumentácie, inventárov, architektonických a sieťových diagramov, závislostí, IP plánov a konceptov prístupových oprávnení. Koordinácia technickej časti interných a externých auditov, interných kontrol a bezpečnostných preverení. Zabezpečenie jasného vlastníctva zistení, nápravných opatrení, termínov a evidencie. Technická validácia uzatvorenia auditných, bezpečnostných a kontrolných zistení. Príprava technických, rizikových a nákladových vstupov pre rozhodovanie projektového a IT manažmentu. Mapovanie technických závislostí, okolitého aplikačného prostredia a predpokladov potrebných pre migrácie, cutover a uvedenie riešení do produkcie. Posudzovanie infraštruktúrnych, integračných, bezpečnostných a prevádzkových dopadov projektov a významných zmien. Technická podpora projektov a transformácií Koordinácia pripravenosti IT continuity, disaster recovery, zálohovania a testovania obnovy vrátane dokumentácie výsledkov a otvorených zistení. Dohľad nad monitoringom aplikácií, serverov, infraštruktúry a bezpečnostných udalostí vrátane jasného smerovania alertov a vlastníctva reakcie. Koordinácia kritických infraštruktúrnych incidentov, posúdenie dopadu na business, pridelenie technického vlastníka, eskalácia a overenie obnovenia služby. Koordinácia incidentov, monitoringu a odolnosti POŽIADAVKY: Pozícii vyhovujú uchádzači so vzdelaním: Vysokoškolské vzdelanie technického, IT alebo ekonomického zamerania Vzdelanie v odbore: IT výhodou, zameranie na informačnú bezpečnosť alebo infraštruktúru výhodou Jazykové znalosti: Anglický jazyk minimálne na úrovni B2, vrátane schopnosti aktívne pracovať v medzinárodnom prostredí. Znalosť nemeckého jazyka je výhodou, nie podmienkou. Počet rokov praxe: Minimálne 5 rokov relevantnej praxe v IT infraštruktúre, informačnej bezpečnosti alebo koordinácii IT prevádzky. Vodičský preukaz: skupiny B. OSOBNOSTNÉ PREDPOKLADY A ZRUČNOSTI: Veľmi dobrá orientácia v IT infraštruktúre, sieťach, serverových prostrediach, identite a prístupoch, monitoringu, zálohovaní a obnove Dobrá znalosť kybernetickej bezpečnosti, vulnerability managementu, hardeningu, bezpečnostného monitoringu a incident managementu Skúsenosť s governance, riadením rizík, internými kontrolami, auditmi a evidenciou nápravných opatrení Dobrá orientácia v riadení IT služieb, zmien, incidentov, dostupnosti a prevádzkovej pripravenosti Schopnosť koordinovať interných technických expertov, externých dodávateľov a skupinové IT tímy Veľmi dobré komunikačné schopnosti a schopnosť riešiť technické eskalácie vecne a samostatne Silné analytické a koncepčné myslenie, schopnosť identifikovať závislosti a dopady naprieč systémami Praktická skúsenosť s dohľadom nad externými IT dodávateľmi, validáciou výstupov a odovzdaním do prevádzky Samostatnosť, systematický prístup, schopnosť určovať priority a prevziať zodpovednosť za výsledok Agile Methodology