Junior / Medior konzultant kybernetické bezpečnosti

Position Description :

Společnost CGI hledá motivovaného a technicky orientovaného konzultanta kybernetické bezpečnosti, který posílí naši schopnost dodávat bezpečnostní služby se zaměřením na podporu IT provozních týmů a implementaci požadavků regulatorních rámců. Tato role je vhodná pro uchazeče s obecným přehledem v oblasti IT provozu a základními znalostmi kybernetické bezpečnosti, kteří chtějí dále profesně růst v oblastech jako IAM, SIEM, DLP, EDR / XDR.

Hlavním úkolem bude převádět regulatorní a rámcové požadavky do technických a procesních opatření, spolupracovat s týmy IT infrastruktury a aplikací, a zajišťovat, že bezpečnostní principy jsou konzistentně začleněny do provozních i projektových aktivit.

Your future duties and responsibilities :

• Integrace bezpečnostních opatření do provozu

o Podpora týmů IT při implementaci bezpečnostních konfigurací, baseline nastavení a procesních kontrol napříč infrastrukturou a koncovými stanicemi.

o Spolupráce na návrhu a validaci bezpečnostních požadavků během implementace změn a nových řešení.

Implementace regulatorních rámců

o Účast na analýzách souladu s požadavky norem ISO / IEC , směrnice NIS / NIS2 a rámců NIST (např. SP -53, NIST CSF).

o Spolupráce na tvorbě interních směrnic, procedur, evidenčních materiálů a přípravě na audity.

Podpora technologií kybernetické bezpečnosti

Zapojení do projektů a každodenní podpory v následujících oblastech :

o IAM (Identity and Access Management) : správa rolí, řízení přístupů, onboarding / offboarding oprávnění.

o SIEM (Security Information and Event Management) : připojení datových zdrojů, analýza událostí, tvorba základních use-case.

o DLP (Data Loss Prevention) : podpora při aplikaci technických a procesních opatření k ochraně dat.

o EDR / XDR (Endpoint / Extended Detection and Response) : nasazování řešení, podpora při analýze událostí a řízení bezpečnostních incidentů.

Zavádění procesů a spolupráce

o Spolupráce na návrhu a implementaci bezpečnostních procesů v souladu s ITSM (např. řízení incidentů, změn, přístupů).

o Podpora při vytváření procedur, návodů, a technické dokumentace.

CGI podporuje profesní rozvoj a vzdělávání. Nevyžadujeme hlubokou specializaci ve všech výše uvedených oblastech. Důležitý je zájem, základní přehled a ochota růst v rámci vedení a mentoring.

Required qualifications to be successful in this role :

Vzdělání a zkušenosti

1–4 roky praxe v oblasti IT provozu, infrastruktury nebo kybernetické bezpečnosti.

Zkušenosti z regulovaného prostředí nebo z compliance projektů výhodou.

Znalosti a dovednosti

Základní orientace v bezpečnostních principech (např. least privilege, zero trust),

Základní orientace v normách a rámcích : ISO , NIS / NIS2, NIST CSF / SP ,

Základní orientace v běžných IT systémech : Windows / Linux, Active Directory, síťová architektura, endpoint správa.

Schopnost pracovat s technickou dokumentací, konfiguracemi a logy (i s podporou zkušenějších kolegů).

Preferované certifikace (nejsou podmínkou)

CompTIA Security+, ISO Foundation / Practitioner, Microsoft SC- apod.

Osobnostní předpoklady

Analytické a strukturované myšlení, důraz na výsledek.

Schopnost komunikace s technickými i netechnickými týmy.

Chuť učit se, přijímat zpětnou vazbu a aktivně se podílet na zlepšování.

Profesionální vystupování a odolnost vůči změnám a tlaku.

Benefity

Akciový program

CGI program pomoci

Plně hrazená nemocenská až 30 dní v roce

Bezúročné půjčky

Referral program

Stravenky Kč

ivotní pojištění

Očkování proti chřipce a klíšťové encefalitidě

Multisport karta

Kafeterie Kč měsíčně

Hybridní pracovní model a flexibilní pracovní doba

5 týdnů dovolené + 3 dny sick day

Narozeninové volno a CSR den

A mnoho dalších…

LI-LS

Skills :

Security