Specialist IT tveganj in kibernetske varnosti

Banka Intesa Sanpaolo Slovenija je del vodilne bančne skupine Intesa Sanpaolo, ki ima obsežno mednarodno prisotnost v 37 državah sveta. V Sloveniji ima banka z pomemben tržni delež, široko prepoznavnost med deležniki ter sodobnen model servisiranja strank. Komitentom zagotavljamo vrhunske rešitve za digitalno poslovanje.
Deluje na podlagi vitkega in odzivnega modela poslovanja, ki ga uresničujejo strokovno usposobljeni in motivirani zaposleni.

Iščemo strokovnjaka za upravljanje tveganj in kibernetsko varnost IKT, ki se bo pridružil naši ekipi. Spremljali boste in koordinirali izvajanje našega okvira za upravljanje tveganj IKT, upravljali penetracijska testiranja in zagotavljali skladnost z zahtevami kibernetske varnosti. Če imate močno ozadje v upravljanju tveganj IKT in kibernetski varnosti, vas vabimo, da se prijavite!
 

Opis del in nalog:

• Spremljanje in koordinacija okvira za upravljanje tveganj IKT.
• Načrtovanje in upravljanje penetracijskih testiranj.
• Upravljanje pristopa, ki temelji na tveganjih, za aktivnosti testiranja odpornosti.
• Definiranje in spremljanje sistema za upravljanje ranljivosti.
• Zagotavljanje skladnosti s strategijami konsolidacije skupine.

Prednosti bodo imeli kandidati s/z:

• Aktivnim znanjem angleškega jezika.
• Poznavanjem najboljših praks za varno kodiranje (npr. OWASP).
• Razumevanjem varnosti kodiranja: Poznavanje najboljših praks za varno kodiranje (npr. preprečevanje SQL injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF)).
• Upravljanjem varnostnih protokolov: Razumevanje in implementacija varnostnih protokolov, kot so SSL/TLS, OAuth, SAML in drugi, za zaščito omrežnih komunikacij.
• Poznavanjem področja kibernetske varnosti: Globoko razumevanje varnostnih praks, protokolov in orodij za zaščito informacijskih sistemov pred napadi in ranljivostmi.
• Upravljanjem tveganj IT: Izkušnje z razvijanjem, implementacijo in spremljanjem okvirov za obvladovanje tveganj v informacijsko-komunikacijskih tehnologijah (IKT).
• Poznavanjem bančnega področja.
• Poznavanjem aktualne zakonodaje.
• Vozniškim izpitom B kategorije.
  
  Dodatne prednosti:
• Penetracijski testi: Znanje in izkušnje pri načrtovanju, izvajanju in poročanju o penetracijskih testiranjih za oceno varnosti sistemov in omrežij.
• Upravljanje ranljivosti: Sposobnost identificiranja, razvrščanja in obvladovanja ranljivosti v informacijski infrastrukturi ter uporaba orodij za obvladovanje ranljivosti (npr. Nexpose, OpenVAS, Nessus).
• Zakonodaja in standardi kibernetske varnosti: Razumevanje relevantnih zakonodajnih zahtev in industrijskih standardov (npr. GDPR, NIST, ISO 27001, PCI DSS).
• Obvladovanje incidentov in odziv na varnostne dogodke: Sposobnost razvoja in izvajanja načrtov za obvladovanje varnostnih incidentov ter koordinacije odziva na napade in varnostne grožnje.
• Avtentifikacija in dostop: Izkušnje z implementacijo politik in orodij za upravljanje dostopa, avtentifikacijo in avtorizacijo uporabnikov (npr. IAM, MFA, RBAC).
   

Zahtevane delovne izkušnje:

• Zaželeni 2 leti delovnih izkušenj, lahko tudi absolvent.

Ponujamo vam:

• Delo od doma.
• Fleksibilen delovni čas, za lažje prilagajanje med delom in zasebnim življenjem.
• Odlične in urejene delovne pogoje.
• Možnost stalnega izobraževanja in osebnega razvoja na strokovnih področjih, ki jih delovno mesto zahteva.
• Sodelovanje na mednarodnih projektih bančne skupine Intesa Sanpaolo.
• Delo v tehnološko napredni banki, ki je del uspešne  mednarodne skupine.
• Možnost kandidiranja na internih mednarodnih razpisih bančne skupine Intesa.
• Možnost napredovanja.
• Vključitev v nezgodno zavarovanje, prostovoljno pokojninsko zavarovanje.
• Mednarodni program zdravstvenega varstva.
• Različne dogodke, kot so športne igre za zaposlene, dogodek za novo zaposlene, obdarovanje otrok zaposlenih.

Preverite še več razlogov, zakaj izbrati zaposlitev pri naši banki.

Če v opisanih delih vidite izziv in izpolnjujete zahtevane pogoje, vas vabimo, da nam pošljete pisno ponudbo in življenjepis. K prijavi vas vabimo tudi, če morda ne izpolnjujete popolnoma vseh kriterijev, a bi vas veselilo delo na tem področju. Z veseljem jo bomo pregledali in se vam oglasili.

Z izbranimi kandidati bomo sklenili delovno razmerje za nedoločen čas s poskusno dobo. Ponudbe pričakujemo do vključno 21. 12. 2024 prek spodnjega obrazca.