INFOSEC KOORDINATOR (m/ž) - Koordinator za informacijsko varnost

Kraj opravljanja dela: Ljubljana

Naše delo je včasih zahtevno, nepredvidljivo, dinamično, iznajdljivo in srčno. Ni zgolj opravilo, temveč prava pustolovščina odkrivanja in raziskovanja lastnih potencialov. In ko te ljudje vzamemo za svojega, lahko skupaj ponosno premagujemo vse izzive in rastemo. Nekaj povsem vsakdanjega v službi naše soseske.

Ste pripravljeni sprejeti izziv in soustvarjati informacijsko varnost pri največjem delodajalcu v Sloveniji, z več kot 10.000 povezanimi IT napravami? Biti soodgovoren za varovanje zaupnosti, celovitosti in dostopnosti podatkov v podjetju? Nadzirati in koordinirati informacijsko varnost, vključno z informacijsko tehnologijo, človeškimi viri in komunikacijskimi kanali?

V podjetju z največjim digitalnim delovnim okoljem v Sloveniji iščemo nove sodelavce, ki si želijo dinamičnega in aktivnega dela ter novih izzivov. Delujemo v okviru Fortenova grupe, ki združuje več kot 500 informatikov od programerjev do IT svetovalcev.

Ključne odgovornosti in opis delovnih nalog:

• izvajanje ocen sistemskih ranljivosti in možnih groženj;
• določitev varnostnih ciljev in obsega v skladu s strateškim načrtom podjetja;
• vodenje razvoja in izvajanja varnostne politike, varnostnih norm, navodil in postopkov za zagotavljanje vzdrževanja določene stopnje varnosti;
• opredelitev ključnih elementov varnostnega programa v podjetju;
• nadzor nad kršitvami varnosti in po potrebi pomoč pri določanju pravnih in disciplinskih posledic;
• razumevanje in uporaba ustreznih varnostnih praks in procesov za podporo novim pravnim predpisom;
• prevzem vodilne vloge pri načrtovanju in izvajanju varnostnih procesov in postopkov, povezanih z informacijsko komunikacijsko opremo, sistemsko programsko opremo, aplikacijami in IT storitvami iz javnega oblaka;
• usklajevanje izvedbenih načrtov, predlaganje ustreznih varnostnih rešitev in definiranje terminskih načrtov projektov;
• sodelovanje z notranjimi in zunanjimi revizorji;
• razvoj načrta za migracijo varnostnih procesov, postopkov in predpisov za podporo prihodnjim spremembam v podjetju;
• zagotavljanje uporabe varnostnih predpisov, postopkov in tehnologije pri vseh operacijah podjetja, vključno z vsemi skupinami delavcev in prevzemi;
• opredelitev smernic in priporočil za varovanje informacijskih sredstev, vključno s strojno opremo, programsko opremo, bazami podatkov, razvojnimi in oblikovalskimi orodji, obdelavo slik in multimedijo itd.;
• predlaganje aktivnosti na področju informacijske in komunikacijske tehnologije za varno in učinkovito upravljanje kapitala in človeških virov družbe, vključno z informacijsko in komunikacijsko opremo, aplikacijami, podatki in kadri;
• definiranje varnostnih norm, ki bodo zagotavljale pravočasno in učinkovito reševanje vseh težav s strojno, programsko in podatkovno bazo, vključno z informacijsko komunikacijsko tehnologijo v sodelovanju z operacijami obnove informacijskega sistema po uničenju;
• določitev standardov za varnostno usposabljanje, stroške in uporabnost opreme, doseganje najboljšega razmerja med stroški in uporabnostjo, časovno in projektno razporeditev tehničnega osebja, odgovornega za izvajanje varnostnih aktivnosti;
• določitev smernic za interne tehnične seminarje za izboljšanje splošne ozaveščenosti zaposlenih, odzivnega časa in zmožnosti ocenjevanja prihodnjih varnostnih zahtev v podjetju;
• vzdrževanje ravni poznavanja tehnoloških novosti na področju informacijskih tehnologij in razvoj načrtov za uporabo ustrezne varnostne tehnologije v podporo prihodnjemu razvoju poslovanja podjetja;
• prepoznavanje novo nastajajočih informacijskih tehnologij, ki jih je treba sprejeti, integrirati in implementirati v podjetju in lahko pomembno vplivajo na varnost podjetja.

K prijavi vabimo sodelavce, ki imate:

• univerzitetno ali visokošolsko izobrazbo poslovne ali informacijske smeri s posebnim poudarkom na poznavanju informacijske tehnologije
• minimalno 3 ali 5 let delovnih izkušenj na področju informacijsko-komunikacijske tehnologije in varnosti;
• odlične ustne in pisne komunikacijske sposobnosti;
• predhodne izkušnje na področju vodenja, upravljanja in nadzora ter odlično upravljanje s časom;
• iniciativo, dobro presojati okolje;
• poznavanje različnih varnostnih konceptov in varnostne tehnologije (npr. Firewall, NG Firewall, APT; End-point protection, PKI, DLP, SIEM, Vulnerability Mnagement, IDS/IPS...);
• izkušnje pri načrtovanju ponovne vzpostavitve informacijskega sistema po uničenju ali izpadu zaradi različnih katastrof, testiranju, revidiranju, analizi tveganj, načrtovanju neprekinjenega poslovanja po uničenju informacijskega sistema in obvladovanju incidentov;
• metodičnost, sistematičnost in samoiniciativnost.
• aktivno znanje angleškega jezika;
• vozniško dovoljenje B kategorije.

 Z izbranim kandidatom bomo sklenili delovno razmerje za nedoločen čas, s 6-mesečnim poskusnim delom.

Vsi kandidati, ki se bodo uvrstili v ožji izbor, bodo opravljali psihološko testiranje.

Vaše prijave na prosto delovno mesto z življenjepisom in dokazili o izpolnjevanju pogojev pošljite preko obrazca.

Prijave pričakujemo do 16.2.2025.  Obravnavali jih bomo z najvišjo stopnjo diskretnosti.

Kot InfoSec koordinatorja vas v Mercatorju čakajo številne prednost:

• čaka vas zanimivo in razgibano delo pri največjem delodajalcu v Sloveniji;
• v delo vas bodo uvajali izkušeni sodelavci;
• skrbeli bomo za vaš strokovni razvoj in pridobivanje novih znanj;
• skrbeli boste za kibernetsko varnost enega največjih in najbolj kompleksnih IT sistemov v Sloveniji;
• omogočali boste IT podporo na različnih področjih Mercatorja (maloprodaja, veleprodaja, logistika, …),
• pridobivali boste InfoSec znanja znotraj celotne Fortenova grupe in se povezovali z drugimi InfoSec in IT strokovnjaki v regiji
• pridobivali boste IT znanja znotraj celotne Fortenova grupe in se povezovali z drugimi IT strokovnjaki v regiji;
• čaka vas priložnost, da ustvarite svojo lastno zgodbo o uspešni karierni poti.