Gorenje, d.o.o.
V Gorenje d.o.o. v skupino strokovnjakov vabimo Inženirja za kibernetsko varnost (Cybersecurity Engineer) m/ž za opravljanje zahtevnih del na področju razvoja, implementacije, vzdrževanja in optimizacije infrastrukture in sistemov za kibernetsko varnost.
Opis delovnega mesta
- načrtovanje in razvoj rešitev za kibernetsko varnost,
- implementacija, konfiguracija, upravljanje ter vzdrževanje sistemov za kibernetsko varnost in optimizacija obstoječih sistemov (SIEM, NDR, XDR, CSPM, SOAR,…),
- skrb za optimalno delovanje sistemov za kibernetsko varnost ter odpravljanje težav na le teh,
- načrtovanje in izvajanje varnostnih pregledov, simulacij kibernetskih napadov in vdornih testov,
- spremljanje varnostnih dogodkov in zaznavo varnostnih odstopanj znotraj informacijskega okolja,
- odzivanje na morebitne varnostne incidente (angl. Incident Response) in sodelovanje z ostalimi deležniki pri zajezitvi in odpravi posledic le teh,
- kontinuirano optimiziranje procesov, analize in odziva na varnostne incidente,
- avtomatizacijo opravil,
- izdelava in implementacija politik za zaznavanje kibernetskih groženj, ki sledijo mednarodnim standardom in dobrim praksam,
- priprava ustrezne dokumentacije,
- proaktivno spremljanje razvoja tehnologij in trendov na širšem področju informacijske varnosti,
- sodelovanje pri projektih in podpora internim uporabnikom s področja kibernetske varnosti,
- pripravljenost na občasno službeno pot v tujino in časovno fleksibilnost.
Pričakujemo
- VI. ali VII. stopnja izobrazbe računalniške ali druge ustrezne smeri,
- zaželeni certifikati CISSP, Security+, eJPT, CySA+, CEH oziroma podobni,
- vsaj eno leto delovnih izkušenj na primerljivem delovnem mestu.
Zaželena znanja:
- razumevanje sodobnih principov širjenja ter zaznave škodljive kode, naprednih hekerskih tehnik in preventivnih varnostnih kontrol,
- poznavanje temeljnih mehanizmov obrambe (požarni zidovi, IPS/IDS, APT, zaščita končnih točk, iskanje in odprava ranljivosti, aplikacijska varnost),
- poznavanje konceptov omrežne varnosti in omrežnih protokolov (TCP/IP, DNS, …)
- poznavanje orodij SIEM, NDR, XDR, CSPM, SOAR,
- poznavanje konceptov odzivanja na incidente s področja kibernetske varnosti,
- sposobnost samostojnega reševanja problemov,
- sposobnost samostojne izdelave skript (Python, Bash, PowerShell, …) za avtomatizacijo opravil,
- poznavanje operacijskih sistemov Windows in Linux ter oblačnih platform (AWS, Azure, …)
- poznavanje standardov informacijske in kibernetske varnosti (NIST, OWASP, ISO 27001, NIS2),
- poznavanje metodologij za varni razvoj programske opreme,
- poznavanje različnih varnostnih konceptov in varnostnih tehnologij,
- aktivno znanje angleškega jezika.
K sodelovanju vabimo osebe, ki so/imajo:
- odgovorne, natančne in sistematične,
- sposobne logičnega razmišljanja in učinkovitega reševanja problemov,
- samoiniciativne in samostojne,
- pripravljene sprejeti nove izzive,
- jim komunikacija ne predstavlja težav,
- imajo sposobnost koordiniranja projektnih aktivnosti,
- imajo veselje in sposobnost za delo v timu.
Ponujamo
- sodelovanje z vrhunskimi IT strokovnjaki in mentorji,
- delo v mednarodnih ekipah in korporativnem IT okolju,
- delo z naprednimi IKT tehnologijami in možnost spoznavanja IT procesov in metodologij,
- kreativno in dinamično delo,
- priložnost za soustvarjanje SOC,
- možnost kariernega in osebnega razvoja,
- možnost izobraževanj in udeležbe na konferencah,
- možnost dela od doma,
- možnost zaposlitve za nedoločen čas.
