Cybersecurity Specialist (Junior–Mid) (m/ž)

Overseas Express jedna je od vodećih kurirskih tvrtki u Hrvatskoj i članica međunarodne grupacije Austrian Post. Informacijsku sigurnost shvaćamo ozbiljno. Naš sustav upravljanja informacijskom sigurnošću certificiran je prema normi ISO/IEC 27001, a kontinuirano radimo na unapređenju sigurnosnih kontrola i usklađenosti s regulatornim zahtjevima. Tražimo novog člana IT tima koji će se fokusirati na praktičnu, tehničku stranu informacijske sigurnosti. Tražimo osobu koja voli tehnički rad, istraživanje sigurnosnih događaja, analizu ranjivosti i unapređivanje sigurnosti IT sustava. Radit ćete unutar IT odjela, uz izravno operativno vodstvo CISO-a, kojem odgovarate za svakodnevne sigurnosne aktivnosti, provedbu tehničkih kontrola i realizaciju dodijeljenih zadataka. CISO određuje sigurnosne prioritete, pruža stručno usmjeravanje i nadzire provedbu aktivnosti, dok pozicija organizacijski pripada IT odjelu. Vaš fokus bit će praktična provedba informacijske sigurnosti, dok sigurnosna strategija, politike, upravljanje rizicima i koordinacija revizija ostaju u nadležnosti CISO-a. Očekujemo inicijativu, odgovornost i sposobnost samostalnog rješavanja tehničkih zadataka, uz podršku CISO-a i ostalih IT kolega. Što ćete raditi - pratiti i analizirati sigurnosne događaje i upozorenja kroz SIEM, EDR i druge sigurnosne alate - istraživati potencijalne sigurnosne incidente, dokumentirati nalaze i sudjelovati u odgovoru na incidente prema definiranim procedurama - provoditi skeniranja ranjivosti, analizirati rezultate te koordinirati njihovo otklanjanje s IT timovima - raditi na sigurnosnom ojačavanju Microsoft 365, Entra ID, Active Directory i endpoint okruženja - kontrolirati korisnička i administratorska prava pristupa, MFA i sigurnosne konfiguracije - sudjelovati u tehničkim sigurnosnim provjerama sustava, mreža i novih IT rješenja - sudjelovati u koordinaciji penetracijskih testiranja, provjeri nalaza i praćenju korektivnih mjera - provoditi phishing simulacije i sudjelovati u aktivnostima podizanja sigurnosne osviještenosti - pripremati tehničke evidencije i dokaze za ISO/IEC 27001, NIS2 i ZKS zahtjeve - dokumentirati aktivnosti, izrađivati operativne izvještaje i redovito izvještavati CISO-a o rezultatima i otvorenim sigurnosnim pitanjima

- poželjno 2–3 godine praktičnog iskustva u IT administraciji, IT sigurnosti ili sigurnosnim operacijama - dobro razumijevanje Windows infrastrukture, Active Directoryja, Microsoft 365 i osnovnih sigurnosnih principa - poznavanje računalnih mreža, TCP/IP protokola, vatrozida i VPN tehnologija - osnovno praktično iskustvo ili dobro razumijevanje SIEM, EDR/XDR alata i upravljanja ranjivostima - sposobnost analitičkog pristupa problemima, samostalnog istraživanja i urednog dokumentiranja - spremnost na kontinuirano učenje i razvoj u području informacijske sigurnosti - dobro poznavanje hrvatskog i engleskog jezika - odgovarajuće tehničko obrazovanje ili usporedivo praktično iskustvo Prednost: - iskustvo s Microsoft Defender, Entra ID, Intune ili Wazuh rješenjima. - poznavanje PowerShella, Pythona ili drugih alata za automatizaciju. - poznavanje Linux sustava i alata za skeniranje ranjivosti. - iskustvo s ISO/IEC 27001 ili drugim sigurnosnim standardima. - certifikati poput CompTIA Security+, CySA+ ili Microsoft SC-200/SC-300.