Správce zranitelností (M/Ž)

Připojte se k našemu týmu. Státní pokladna Centrum sdílených služeb, s. p., rozšiřuje svůj tým o pozici správce zranitelností. Pokud Vás baví různorodá práce, hledáte uplatnění v dynamickém oboru, ozvěte se nám.

Neřídíme se tabulkovým systémem platových tříd, ale Vaše zkušenosti a schopnosti oceníme individuálně! Staňte se součástí týmu SPCSS.

Čím se budete jako správce zranitelností zabývat?

60 % pracovní doby budete:

  • Zajišťovat vyhledávání a ošetřování zranitelností v ICT v souladu s bezpečnostními požadavky ve spolupráci s administrátory IS;
  • vyhledávat, analyzovat a řešit nově publikované Zero – day zranitelnost;
  • spravovat nastavení pravidelných skenů zranitelností;
  • zajišťovat attack surface management pro prostředí SPCSS
  • zajišťovat logsource management;
  • navrhovat a aktualizovat metodiku správy zranitelností ICT;
  • podávat podněty k řešení možných zjištěných hrozeb;
  • testovat nové funkcionality a nové bezpečnostní technologie.

dále se budete věnovat:

  • zajišťovat agendu správy zranitelností ICT (Cyber Security Vulnerability Assesement Center) v onpremis prostředí a prostředí cloudu;
  • pracovat na pravidelném reportingu;
  • zajišťovat agendu testování kybernetické bezpečnosti (Cyber Security Testing Center);
  • pracovat s moderními technologiemi v oblasti kybernetické bezpečnosti;
  • podílet se na realizaci penetračního testování;
  • podílet se na realizaci hardeningu podle norem CIS, NIST, ZoKB.

Co od Vás očekáváme?

  • SŠ vzdělání s maturitou;
  • zkušenosti v ICT;
  • praxe v oblasti kybernetické bezpečnosti výhodou;
  • praxe s nástroji jako jsou např. Nexpose, Microsoft Defender for Endpoint, Nessus, Burp Suite, Metasploit, Nmap velkou výhodou;
  • orientace v síťových a bezpečnostních prvcích (TCP/IP, Firewall, IDS, Endpoint, SIEM etc.) výhodou;
  • orientace v prostředí Cisco, Office 365 (InTune, AIP…) výhodou;
  • zkušenosti s veřejným sektorem výhodou;
  • zájem o moderní nástroje a trendy v daném oboru;
  • znalost angličtiny.

Co od nás získáte?

  • Individuální mzdové ohodnocení;
  • 30 dnů volna (25 dnů dovolené + 5 dnů zdravotního volna);
  • příspěvek na penzijní připojištění nebo životní pojištění;
  • příspěvek na očkování, příspěvek na MHD;
  • Cafeterie – příspěvek na volnočasové aktivity (dovolená/sport/kultura);
  • odměny za doporučení nových kolegů;
  • Home office a flexibilní pracovní doba;
  • stravování v prostředí budovy (jídelna, podniková prodejna);
  • vzdělávání, rozvojové kurzy, jazykové kurzy;
  • MultiSport kartu;
  • veškerou IT techniku;
  • možnost mobilního telefonu nebo převodu telefonního čísla pod podnikového operátora s výhodami pro rodinné příslušníky;
  • práci se zajímavými technologiemi v týmu kolegů, které jejich práce baví;
  • firemní akce (sportovní den, grilování, zážitkové odpoledne, bowling, vánoční večírek).

Odeslání životopisu

Svůj životopis a motivační dopis zašlete na e-mail: kariera@spcss.cz.

Informace o zpracování osobních údajů

V následující části jsou uvedeny základní informace o zpracování Vašich osobních údajů státním podnikem Státní pokladna Centrum sdílených služeb, s. p., IČO 03630919 (dále jen „SPCSS“) v souvislosti s náborovým procesem. Více informací o zpracování, včetně práva odvolat souhlas, možnosti podání námitky v případě zpracování na základě oprávněného zájmu, práva na přístup a dalších práv, naleznete v Informačním memorandu o zpracování osobních údajů pro uchazeče o zaměstnání, které je trvale dostupné na našich webových stránkách ZDE >.

Zpracování osobních údajů na základě kroků vedoucích k uzavření smlouvy

Berete na vědomí, že Vaše identifikační a kontaktní údaje, údaje související s výkonem práce a údaje o posouzení Vaší vhodnosti SPCSS zpracovává pro účely hodnocení uchazečů a zpracování v rámci náborového procesu, když v tomto případě jde o zpracování, které SPCSS provádí na základě kroků vedoucích k uzavření smlouvy.

Zpracování osobních údajů na základě našich oprávněných zájmů

Berete na vědomí, že Vaše identifikační a kontaktní údaje, údaje související s výkonem práce a údaje o posouzení Vaší vhodnosti SPCSS zpracovává na základě oprávněného zájmu pro účel obhajoby právních nároků. Proti takovému zpracování máte právo kdykoli podat námitku, která může být uplatněna způsobem uvedeným na našich webových stránkách.

Souhlas se zařazením do databáze uchazečů SPCSS

S Vaším souhlasem bude SPCSS jako správce nad rámec výběrového řízení na uvedenou pracovní pozici zpracovávat Vaše identifikační a kontaktní údaje a údaje související s výkonem práce pro účely zařazení do databáze uchazečů, aby Vás mohla oslovit s jinou relevantní pracovní nabídkou. Tento souhlas je dobrovolný, platí po dobu tří let od skončení náborového procesu, můžete jej však kdykoliv odvolat. V případě, že souhlas neudělíte nebo jej odvoláte, nebude Vás SPCSS vést ve své databázi uchazečů po vyrozumění o nepřijetí na požadovanou pozici, a nebude Vás oslovovat s jinou relevantní pracovní nabídkou. Další informace, včetně Vašich práv, se dozvíte v Informačním memorandu o zpracování osobních údajů pro uchazeče o zaměstnání, které je trvale dostupné na našich webových stránkách ZDE >.

Odeslání životopisu

Odesláním životopisu potvrzujete, že jste se důkladně seznámil/a se smyslem a obsahem souhlasu se zpracováním osobních údajů a s dokumentem Informační memorandum o zpracování osobních údajů pro uchazeče o zaměstnání, zejména s rozsahem zpracovávaných údajů, právními základy (důvody), účely a dobou zpracování osobních údajů, způsobem odvolání souhlasu a právy, která Vám v této souvislosti náleží.