Specialista bezpečnostního testování

Hledáme specialistu na bezpečnostní testování! (kybernetická bezpečnost a kontinuita) 
 

Baví vás testování bezpečnosti IT prostředí, hledání slabin systémů a nedokonalosti software? Věnujete se ethical hackingu nebo máte zkušenost s penetračním testováním, zajištěním bezpečného vývoje software nebo testováním kontinuity? Umíte sdílet své znalosti a pomoct kolegům z týmů IT, bezpečnosti a provozu zlepšovat sebe i bezpečnost prostředí? Staňte se jedním z nás; nabízíme moderní prostředí, stabilní zázemí, silnou podporu rozvoje a dostatek zajímavé práce a prostoru seberealizace. 

Hledám nového kolegu na pozici Specialista bezpečnostního testování s primárním zaměřením na zajištění kybernetických bezpečnostních testů a bezpečného vývoje aplikací, rozsah a náplň práce má nicméně přesah i do jiných oblastí testování operačních rizik – kontinuity provozu. Vzhledem k velikosti a charakteru naší banky je práce u nás zajímavá, velmi rozmanitá a celkově komplexní. Důležitá je pro nás týmová spolupráce, dostatečný prostor pro seberealizaci a smysl pro zodpovědnost. Na vedoucích a seniorních pozicích očekáváme dostatečné zkušenosti jak odborné, tak organizační. 

Co vás čeká: 

• Realizace penetračních testů (white box, black box), testování bezpečnostních technologií a systémů řízení přístupových oprávnění.
• Bezpečnostní testování SW vývoje a dodávek, podpora ostatních týmů při dílčích testech.
• Testování plánů kontinuity (BCM, DRP), odezvy na incidenty a funkčnosti zálohování/obnovy dat.
• Tvorba a správa testovacích scénářů, analýza výsledků, reporting a návrh opatření ke snížení rizik a zranitelností.
• Spolupráce s IT, kybernetickou bezpečností, provozními útvary a risk managementem – důraz na týmovou práci a sdílení know-how.
• Podíl na rozvoji metodik, školení a zvyšování bezpečnostního povědomí napříč bankou.
• Dohled nad aplikací retenčních politik, reporting managementu, možnost ovlivnit rámec a metody testování. 

Co očekáváme: 

• Zkušenost se zajištěním a řízením realizace penetračních testů, bezpečnostním testováním systémů a aplikací.
• Praxe s vlastním testováním a schopnost provádět samostatný technický výkon testů (alespoň částečně některé techniky, chuť se dále rozvíjet).
• Schopnost analyzovat výsledky testů, navrhovat opatření a komunikovat s různými týmy.
• Samostatnost, iniciativa, ochota sdílet know-how a podílet se na rozvoji bezpečnostního povědomí.
• Orientaci v testování plánů kontinuity (BCM/DRP), incident response, zálohování/obnova dat.
• Češtinu: umožňující práci v česko jazyčném prostředí; Angličtinu: technicky, komunikace s dodavateli.
• Znalost testovacích rámců a metodik (např. OWASP, MITRE ATT&CK, PTES, OSSTMM, NIST SP 800-115, TIBER-EU),
• Výhodou je některá z certifikací (např. OSCP, CEH, CISA, ISO 27001 LA/LI) a znalost regulací a standardů v oblasti bezpečnosti NIS2, DORA, ISO/IEC 27001 

Co Vám nabízíme?   

• Zázemí renomované české banky, která svým zaměstnancům poskytuje široké kompetence a velkou samostatnost;
• Možnost se neustále vzdělávat a profesně růst – přístup k jazykovým kurzům, odborným školením a vzdělávacímu portálu Udemy;
• Příjemný kolektiv;
• Pestrou činnost napříč celým finančním trhem;
• Moderní pracovní prostředí – v sídle skupiny PPF Gate nedaleko metra Dejvická. Naše kanceláře jsou nejen krásné, ale i funkční, včetně výškově nastavitelných stolů;
• Vážíme si práce našich lidí a víme, jak je důležité si odpočinout a proto nabízíme 25 dnů dovolené + 5 dnů volna na cokoli a navíc měsíc placeného volna za každých 5 let odpracovaných ve skupině PPF;
• Příspěvek na stravování v budově PPF Gate – přímo v budově máme výbornou jídelnu, asijskou restauraci a vyhlášenou kavárnu;
• Prémiovou lékařskou péči v Canadian Medical zdarma (a za výhodnou cenu pro vaše blízké);
• Příspěvek na spoření na stáří – 2 000 Kč měsíčně na doplňkové penzijní spoření nebo dlouhodobý investiční produkt;
• Podporujeme sportovce – proto máme zázemí pro cyklisty (parkovací místa pro kola, sprchy, uzamykatelné skřínky na oblečení) a také během jara a podzimu nabízíme pravidelné běžecké tréninky;
• Atraktivní bonusy – roční bonusy za výkony a přínos;
• Možnost účasti na firemních i mimo-firemních akcích jako jsou večírky, divadelní představení či akce pro rodiny s dětmi;
• Mobilní tarif s neomezenými daty a voláním;

• Zvýhodněné služby u našich sesterských společností Air Bank, O2 a dalších firem ve skupině. 

   

 Pokud nemáte ještě vytvořené své CV a nechcete o tuto jedinečnou příležitost přijít, můžete nám zaslat odkaz na Vás LI profil. 😊