Text copied to clipboard!
Naslov
Text copied to clipboard!Skrbnik sistemske varnosti
Opis
Text copied to clipboard!
Iščemo skrbnika sistemske varnosti, ki bo odgovoren za načrtovanje, izvajanje in vzdrževanje varnostnih ukrepov za zaščito informacijskih sistemov, strežnikov, omrežij, aplikacij in podatkov organizacije. Ta vloga je ključna za zagotavljanje zaupnosti, celovitosti in razpoložljivosti informacijskih virov ter za zmanjševanje tveganj, povezanih s kibernetskimi grožnjami, nepooblaščenim dostopom, izgubo podatkov in varnostnimi incidenti. Idealni kandidat združuje poglobljeno tehnično znanje, analitično razmišljanje, natančnost in sposobnost hitrega odzivanja v dinamičnem okolju.
Skrbnik sistemske varnosti sodeluje z ekipami za infrastrukturo, razvoj, podporo uporabnikom in vodstvom pri vzpostavljanju varnostnih standardov, politik in postopkov. Njegova naloga vključuje spremljanje varnostnih dogodkov, upravljanje požarnih zidov, sistemov za zaznavanje in preprečevanje vdorov, rešitev za zaščito končnih točk, upravljanje identitet in dostopov ter izvajanje rednih varnostnih pregledov. Poleg operativnega dela bo oseba na tem delovnem mestu sodelovala tudi pri ocenjevanju ranljivosti, testiranju odpornosti sistemov, pripravi načrtov za odzivanje na incidente in izboljševanju splošne varnostne drže organizacije.
Uspešen kandidat bo razumel sodobne varnostne prakse, standarde in regulativne zahteve ter znal te zahteve pretvoriti v učinkovite tehnične in organizacijske rešitve. Pomemben del dela vključuje dokumentiranje postopkov, pripravo poročil, sodelovanje pri revizijah ter izobraževanje zaposlenih o varni uporabi sistemov in prepoznavanju tveganj. Pričakujemo osebo, ki zna samostojno določati prioritete, učinkovito komunicirati z različnimi deležniki in predlagati izboljšave na podlagi analize dogodkov, trendov in poslovnih potreb.
Delovno mesto ponuja priložnost za delo v okolju, kjer je informacijska varnost strateškega pomena. Kandidat bo imel pomembno vlogo pri zaščiti poslovanja, zagotavljanju skladnosti in krepitvi odpornosti organizacije proti vedno bolj kompleksnim grožnjam. Če vas motivira reševanje zahtevnih varnostnih izzivov, vas zanima sodobna infrastruktura in želite aktivno prispevati k varnemu digitalnemu okolju, je to odlična priložnost za nadaljnji strokovni razvoj. Iščemo posameznika, ki bo s svojim znanjem in odgovornim pristopom prispeval k stabilnemu, varnemu in zanesljivemu delovanju informacijskih sistemov ter dolgoročni zaščiti ključnih poslovnih procesov.
Odgovornosti
Text copied to clipboard!- Upravljanje in vzdrževanje varnostnih sistemov, vključno s požarnimi zidovi, protivirusnimi rešitvami in sistemi za zaznavanje vdorov.
- Spremljanje varnostnih dogodkov ter analiza dnevniških zapisov za prepoznavanje sumljivih aktivnosti.
- Izvajanje ocen ranljivosti in sodelovanje pri odpravljanju ugotovljenih varnostnih pomanjkljivosti.
- Upravljanje uporabniških pravic, identitet in dostopov v skladu z varnostnimi politikami.
- Sodelovanje pri pripravi, izvajanju in posodabljanju varnostnih politik, standardov in postopkov.
- Odzivanje na varnostne incidente, preiskava vzrokov ter priprava predlogov za preventivne izboljšave.
- Sodelovanje pri varnostnih revizijah, preverjanjih skladnosti in pripravi ustrezne dokumentacije.
- Izobraževanje zaposlenih o osnovah informacijske varnosti in varni uporabi informacijskih sistemov.
Zahteve
Text copied to clipboard!- Izkušnje z administracijo sistemov in informacijskih varnostnih rešitev.
- Dobro poznavanje omrežnih protokolov, operacijskih sistemov in varnostnih arhitektur.
- Izkušnje z upravljanjem požarnih zidov, VPN, SIEM ali podobnih varnostnih orodij.
- Razumevanje upravljanja identitet, dostopov in večfaktorske avtentikacije.
- Sposobnost analize varnostnih incidentov in učinkovitega reševanja težav.
- Poznavanje varnostnih standardov, najboljših praks in regulativnih zahtev.
- Natančnost, odgovornost in sposobnost dela pod časovnim pritiskom.
- Zaželene so ustrezne certifikacije s področja informacijske varnosti ali sistemske administracije.
Možna vprašanja na razgovoru
Text copied to clipboard!- Kakšne izkušnje imate z upravljanjem sistemske in omrežne varnosti?
- S katerimi varnostnimi orodji in platformami ste že delali?
- Kako pristopate k odkrivanju in obravnavi varnostnih incidentov?
- Ali imate izkušnje z izvajanjem ocen ranljivosti ali varnostnih pregledov?
- Kako zagotavljate ustrezno upravljanje uporabniških dostopov in pravic?
- Katere varnostne standarde ali okvire najbolje poznate?
- Kako bi zaposlenim predstavili pomen varne uporabe informacijskih sistemov?
- Katere certifikate ali dodatna izobraževanja s področja varnosti imate?
