Ekspert informacijske sigurnosti (m/ž)

Zagreb

Pridruži se timu Službe za sigurnost vodećeg osiguravatelja u Hrvatskoj i pomozi nam osigurati najvišu razinu zaštite naših sustava. Napravi siguran korak za svoju karijeru i započni svoj život u Croatiji!

"Radim s vrhunskim ljudima i imam vremena za privatni život"

Boris Raić je nakon deset godina rada i iskustva u IT struci zaželio promjenu te je između IT-ja i Sigurnosti odabrao Sigurnost. Danas, nakon više od godine dana rada u CO, ističe da je to bila ispravna odluka jer ima prilike raditi u ozbiljnom sustavu i s vrhunskim stručnjacima iz područja Sigurnosti i IT-ja, no, prije svega, s vrhunskim kolegama.

Što ti nudimo:

I super uvjeti i još bolji projekti

U Croatiji ćeš prikupiti vrijedno iskustvo rada za vodeće osiguravajuće društvo u Hrvatskoj
Ne samo da ćeš imati doticaj s cjelokupnim poslovanjem, već ćeš nam vlastitim radom i idejama pomoći zadržati poziciju tržišnog lidera

Rast i razvoj, onako kako ti želiš

Zajedno ćemo definirati plan tvog osobnog i profesionalnog razvoja, kako bi se tvoj Život u Croatiji razvijao u smjeru u kojem želiš
Osigurat ćemo ti dodatne edukacije, certificiranje i posjete konferencijama zajedno s drugim članovima tima
Osim kvartalnog praćenja tvoje efikasnosti te redovne mogućnosti davanja i dobivanja feedbacka, jednom godišnje razgovarat ćemo općenito o tvojim vještinama, ciljevima i ambicijama, kako bismo vidjeli u kojem se smjeru želiš dalje razvijati

Bonuse, poticaje i dodatke

Uz izvrsne radne uvjete i dobru plaću, moći ćeš dobiti nagrade prema kvartalnoj procjeni učinka
Dobit ćeš božićnicu, uskrsnicu, regres i nagradu za rođenje djeteta
Dobit ćeš bonus za preporuku novih zaposlenika, nakon što uspješno odrade probni rok u Croatiji
Tvoju dobrovoljnu mirovinsku štednju potičemo iznosom do 159,24 eura godišnje — ako uplatiš 13,27 eura ili više, mi ćemo dodati još 13,27 eura
Imat ćeš policu dodatnog zdravstvenog osiguranja, uključujući godišnji sistematski i specijalistički pregled, uz popuste na police dopunskog i dodatnog zdravstvenog osiguranja za članove obitelji

Tvoje odgovornosti:

Predlaganje noviteta i provođenje aktivnosti poboljšanja na sustavima informacijske sigurnosti.
Proaktivno procjenjivanje potencijalnih točaka rizika i mogućih ranjivosti infrastrukture.
Praćenje objava sigurnosnih prijetnji i ranjivosti od strane proizvođača IT opreme i softvera, kao i drugih stručnih tijela te koordiniranje izvršavanja procjene negativnog utjecaja istih uz pokretanje potrebnih zaštitnih aktivnosti.
Analiziranje sigurnosnih potreba te u skladu s njima predlaganje planiranja, implementacije, testiranja i nadziranja aktivnosti za poboljšanje informacijske sigurnosti.
Provođenje provjera na ranjivosti IT sustava i aplikacija, evaluiranje i distribuiranje izvješća o ranjivostima nadležnim osobama i praćenje izvršenja sanacijskih radnji.
Definiranje sigurnosnih zahtjeva za novo-razvijene IT sustave sukladno korporativnim propisima, standardima i načelima najbolje prakse informacijske sigurnosti.
Davanje preporuka i rad na implementaciji tehnoloških sigurnosnih rješenja za povećanje razine sigurnosti IT mreža, sustava i servisa radi zaštite informacija.
Izrada tehničke i funkcijske dokumentacije pri procesima nabave i evaluacija zaprimljenih ponuda.
Sudjelovanje u procjeni rizika IT sustava.
Razvijanje politika informacijske sigurnosti, standarda, procedura, smjernica i ostalih internih akata s ciljem postizanja zadovoljavajuće razine informacijske sigurnosti.
Izrada i priprema drugih akata i ugovora u dijelu zaštite i tajnosti podataka.
Provođenje internih istraga sigurnosnih događaja ili incidenata informacijske sigurnosti, te provjera kršenja sigurnosnih pravila.
Priprema materijala i izrada edukacija iz područja informacijske sigurnosti.
Sudjelovanje u procjeni vanjskih izvršitelja.
Provođenje nadzora i kontrole u području informacijske sigurnosti.
Razvijanje mjera i kontrola informacijskog sustava te sigurnosne arhitekture informacijskog sustava, u skladu sa strategijom sigurnosti
Praćenje i mjerenje djelotvornosti implementiranih sigurnosnih kontrola informacijske sigurnosti.
Proaktivno sudjelovanje u odzivu i rješavanju incidenata informacijske sigurnosti.
Prema potrebi pružanje stručne pomoći i savjeta zainteresiranim stranama.

Što očekujemo od tebe:

VŠS/VSS, preferirano jednog od sljedećih usmjerenja: matematika, računalne i informacijske znanosti, elektrotehnika, elektronika i informacijska tehnologija
Minimalno 5 godina radnog iskustva na poslovima revizije informacijskih sustava ili informacijske sigurnosti ili projektiranja IT sustava
Izvrsno snalaženje i poznavanje rada u Microsoft Office programskom paketu
Izvrsno snalaženje i poznavanje rada u Microsoft 365 okružju (Sharepoint, OneDrive, Teams i dr.)
Aktivno znanje engleskog jezika u govoru i pismu
Vještine za rad u timu
Vozačka dozvola B kategorije

Prednost je ako imaš:

Natprosječno znanje i iskustvo u primjeni propisa, procesa, standarda i tehnologija iz područja informacijske sigurnosti (ISO 27001/27002/22301 i sl.)
Posjedovanje CISSP, CISA, CEH, CompTIA Security+, ISO 27001 Lead Auditor, ISO 27001 Lead Implementer certifikata ili drugog srodnog certifikata iz područja informacijske sigurnosti
Radno iskustvo u provođenju revizija ISMS-a i/ili IT sustava
Radno iskustvo u provođenju istraga iz područja informacijske sigurnosti
Radno iskustvo u vođenju tima pri razvoju dokumentacije iz područja informacijske sigurnosti
Radno iskustvo u razvoju dokumentacije podizanja razine svijesti o sigurnosti
Radno iskustvo s IT sigurnosnim tehnologijama i sustavima SIEM, DLP ili drugim analitičkim sustavima
Radno iskustvo s nekim od sljedećih procesa i područja rada:
- Upravljanje očuvanjem kontinuiteta poslovanja (Business Continuity Management)
- Upravljanje rizicima (Risk Management)
- Analiza utjecaja na poslovanje (Business Impact Analysis)
- Upravljanje odgovorom na incidente (Incident Management)
- Podizanje svijesti o sigurnosti (Security Awareness)
- Provjera na ranjivosti (Vulnerability Assessment)
- Testiranje na probojnost (Penetration Testing)
Radno iskustvo vođenja tima ili samostalnog rada u projektima

Ostali detalji:

Vrsta radnog odnosa: rad na neodređeno (uz probni rok od 6 mjeseci)

Zvuči ti zanimljivo? Prijavi
se najkasnije do 01.04.2024.
putem poveznice za prijavu.

ŽIVOT@CROATIA

Ekspert informacijske sigurnosti (m/ž)

CROATIA osiguranje d.d.

CROATIA osiguranje d.d.

Nagrade i certifikati

Prosječna neto plaća u kategoriji IT, telekomunikacije iznosi 1690.26 EUR*