Inžinier – prevádzka bezpečnosti a manažment zraniteľností (Staff)

Pracujeme v hybridnom režime 3+2, s minimálne 3 dňami v kancelárii (povinné utorky a stredy) a maximálne 2 dňami z home office.

Naša kancelária sa nachádza na Holandská 873/6, Brno – Štýřice, 639 00.

Zamestnávame výlučne na základe pracovnej zmluvy – plný úväzok (HPP).

Prehľad
Hľadáme Staff Security Engineer-a, ktorý nastaví technický smer pre Threat & Vulnerability Management (TVM) a zníži riziko v celej organizácii. Ide o praktickú technickú vedúcu rolu: premeníte hlučné bezpečnostné telemetry na priorizované akcie, vybudujete škálovateľné opatrenia nápravy a budete ovplyvňovať tímy inžinierov, IT, cloudu a bezpečnosti bez priamej autority.
Budete rozvíjať TVM nad rámec skenovania a súladu do merateľného, kontinuálneho programu znižovania rizika pokrývajúceho cloud, infraštruktúru, koncové body, aplikácie a dodávanie softvéru.

Čo budete robiť

• Definovať stratégiu TVM, cestovnú mapu, prevádzkové štandardy a architektúru pre zisťovanie zraniteľností, priorizáciu, nápravu, výnimky a overovanie.
• Zaviesť priorizáciu založenú na riziku s využitím exploitovateľnosti, aktívnej exploatácie a spravodajských údajov o hrozbách (vrátane KEV a EPSS), dosiahnuteľnosti, kritickosti aktív a obchodného kontextu.
• Viesť medzitímové nápravy urgentných a systémových expozícií; pomáhať inžinierskym tímom vyvážiť riziko, technický dlh a spoľahlivosť produktu.
• Budovať integrácie a automatizáciu naprieč skenermi, inventármi aktív, cloud platformami, CI/CD, ticketingom a bezpečnostnými systémami s cieľom zlepšiť ownership, smerovanie, zbieranie dôkazov a overovanie.
• Prekladať vznikajúce hrozby a MITRE ATT&CK techniky do hodnotení expozícií, huntingu, detekcií a akčných odporúčaní. Viesť rýchle hodnotenia zero-day a slúžiť ako Tier 3 eskalačný bod alebo Incident Commander pri významných udalostiach.
• Definovať manažérske metriky, ktoré ukazujú zníženie rizika — napr. čas nápravy zneužitých chýb, expozícia misii kritických aktív, pokrytie aktív a meškajúce vysokorizikové zistenia — a komunikovať jasné rozhodnutia a kompromisy.
• Mentorovať inžinierov a zavádzať opakovateľné praktiky, ktoré zlepšujú bezpečnostné výsledky naprieč tímami.

Čo prinesiete

• Rozsiahle skúsenosti v bezpečnostnom inžinierstve, SecOps alebo správe zraniteľností, so technickým vedením na úrovni Staff a vplyvom v celej organizácii.
• Hlboké praktické skúsenosti s podnikových platforiem ako Tenable, Qualys alebo Rapid7 a preukázateľné zlepšenia v celom cykle správy zraniteľností.
• Skúsenosti s uplatňovaním TVM naprieč cloudom, kontajnermi, koncovými bodmi, infraštruktúrou a CI/CD workflowmi; znalosť AWS, Azure a/alebo GCP.
• Silné posúdenie rizika naprieč exploitovateľnosťou, expozíciou, kontextom aktív a spravodajskými údajmi o hrozbách; schopnosť vysvetliť praktické riziko inžinierom aj manažmentu.
• Schopnosť automatizovať a analyzovať bezpečnostné dáta pomocou Pythonu, PowerShellu, SQL alebo ekvivalentu, vrátane API a dátových integrácií.
• Praktické znalosti NIST CSF a MITRE ATT&CK, plus skúsenosti s vedením zložitých incidentných alebo zraniteľnostných reakcií.
• Preukázaná schopnosť ovplyvňovať naprieč tímami, mentorovať ostatných a budovať schopnosti, ktoré sa škálujú za hranice individuálneho výkonu.

Preferované
Skúsenosti s threat huntingom, detection engineeringom, penetration testingom alebo analýzou exploitov; certifikáty ako CISSP, GCIH, GEVA, CCSP alebo cloudová bezpečnostná certifikácia; alebo ekvivalentné vzdelanie a skúsenosti.

Prečo táto rola
Formujte spôsob, akým organizácia znižuje riziko zraniteľností v rozsahu. Merajte úspech podľa odstránenej expozície, silnejších praktík nápravy a zlepšenej pripravenosti na vznikajúce hrozby — nie podľa počtu vyprodukovaných reportov.

Naše benefity:

• 25 dní dovolenky ročne
• 3 dní pracovnej neschopnosti (sick days) za rok
• 10 dní na štúdium ročne
• 2 dni dobrovoľníctva ročne
• 4 týždne dovolenky po 5 rokoch služby, sabbatical
• Až 48 300 CZK osobný vzdelávací rozpočet ročne
• Príspevok na dôchodkové alebo životné poistenie do výšky 3 % zo mzdy alebo 4000 CZK mesačne
• Príspevok na stravovanie 95 CZK za pracovný deň
• Neobmedzený prístup k LinkedIn Learning
• Kurzy angličtiny/češtiny
• Multisport karta
• Solariánsky doporučovací program
• SolarWinds program ocenenia
• Giving – zhodnotenie darov (Donation Matching)
• Program zamestnaneckej pomoci
• Preplatenie súťaží (Competitive Race Reimbursement)
• Streda — raňajky v kancelárii
• Ponuky čerstvého ovocia a snackov v pondelok