Product security architect

 Firma:
ČEZ, a. s.
 Místo pracoviště:
Ostrava, CZ
 Typ pracovního poměru:
Práce na plný úvazek
 Typ smluvního vztahu:
pracovní smlouva
 Benefity:
Mobilní telefon, Vzdělávací kurzy, školení, Stravenky/příspěvek na stravování, Dovolená 5 týdnů, Bonusy/prémie, Zdravotní volno/sickdays, Flexibilní začátek/konec pracovní doby, Notebook, Příspěvek na penzijní/životní připojištění, Kafetérie
 Požadované vzdělání:
Vysokoškolské / univerzitní
 Požadované jazyky:
cs (Pokročilá)

Pro náš útvar „Ochrana ČEZ ESCO a dceřiných společností“ hledáme do týmu Architektura IKB novou kolegyni či kolegu na pozici Product Security architect. Pokud vás zajímá informační bezpečnost a chcete se podílet na návrhu a rozvoji bezpečnostní architektury, přidejte se k nám.

Co u nás budete dělat?

  • Definovat a prosazovat bezpečnostní architekturu produktů a služeb v souladu s požadavky legislativy (zejména CRA, Data Act, NIS2).
  • Vyhodnocovat soulad bezpečnostní architektury produktů a služeb s interními standardy a legislativními požadavky a navrhuje opatření k odstranění nesouladů.
  • Zajišťovat integraci principů „security by design“ a „security by default“ do celého životního cyklu produktů a služeb (vývoj, provoz, údržba, ukončení).
  • Navrhovat a validovat bezpečnostní opatření (technických, organizačních i procesních) s ohledem na rizika, hodnotu aktiv a regulatorní požadavky.
  • Řídit bezpečnostní požadavky v dodavatelském řetězci, včetně účasti na hodnocení dodavatelů, komponent třetích stran a zajištění souladu s CRA a dalšími relevantními předpisy.
  • Podporovat bezpečný vývoj a integraci produktů v souladu s principy systémové integrace, standardizace a centralizace.
  • Poskytovat součinnost při provádění analýzy a řízení rizik dodavatelského řetězce ve vztahu k bezpečnosti produktů a služeb.
  • Podílet se na řešení bezpečnostních incidentů s dopadem na produkty a služby, včetně jejich analýzy a návrhu preventivních opatření.

Co byste měl/a mít a umět?

  • Ukončené vysokoškolské vzdělání v oborech kybernetická bezpečnost, IT, softwarové inženýrství, telekomunikace, průmyslové systémy nebo Internet věcí; případně právo či IT právo v kombinaci s technickou praxí.
  • Prokazatelná praktická zkušenost v oblasti informační a kybernetické bezpečnosti, zejména v secure developmentu, architektuře a compliance produktů.
  • Znalost principů Security by Design, řízení zranitelností a patch managementu (CVE, SBOM), bezpečnosti produktových komponent (open source a third-party), IAM v produktech a bezpečnosti dodavatelského řetězce (third-party risk management).
  • Vynikající analytické schopnosti.
  • Orientace ve standardech a bezpečnostních rámcích (např. ZKB, ISO 27001, IEC 62443, NIST nebo MITRE ATT&CK).
  • Ochota cestovat po České republice - řidičské oprávnění skupiny B je podmínkou.
  • Výkon jiné souběžné výdělečné činnosti je s touto pracovní pozicí neslučitelný.
  • Bezúhonnost doložená výpisem z rejstříku trestů.
  • Pasivní znalost angličtiny.

Co vám nabízíme my?

  • Prostor pro vlastní iniciativu a návrhy bezpečnostních řešení produktů a služeb které se uvádějí na trh.
  • Unikátní prostředí energetického sektoru s vysokými nároky na bezpečnost a technologickou vyspělost.
  • Nadstandardní možnosti rozvoje školením na míru. Specializovaná školení a certifikace v oblasti informační bezpečnosti.
  • Práci s moderními bezpečnostními technologiemi a nástroji.
  • Spolupráci s experty na komplexních bezpečnostních scénářích.
  • Širokou nabídku benefitů, včetně příspěvků na kulturní a sportovní aktivity, účtu v Cafeterii a dalších zaměstnaneckých výhod.

O společnosti ČEZ, a. s.

ČEZ, a. s.

Jsme přední česká energetika s evropským působením a průkopníkem moderních energetických trendů. Záleží nám na tom, aby byl energetický sektor udržitelný, ekologičtější a šetrnější k naší planetě. Díky pestrému portfoliu aktivit nabízíme široké spektrum pracovních míst napříč nejrůznějšími obory. Jsme stabilní zaměstnavatel v dynamicky se měnícím oboru a pomůžeme vám kariérně růst.
zobrazit více

Mám o pozici zájem

Informace o zpracování osobních údajů.
zobrazit více
Za účelem a po dobu realizace výběrového řízení na pracovní pozici/odbornou praxi/stáž ve společnosti Skupiny ČEZ bude správcem Vašich osobních údajů vždy ta společnost, která dané pracovní místo inzeruje. Osobní údaje budou zpracovávány v souladu s relevantními českými a evropskými právními předpisy, zejména s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (Nařízení GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Právním základem pro zpracování Vašich osobních údajů je čl. 6 odst. 1 písm. b) a f) Nařízení GDPR. Bližší informace o zpracování osobních údajů a výkonu Vašich práv správcem osobních údajů naleznete na webových stránkách uvedených v prokliku u názvu společnosti Skupiny ČEZ, která tuto pracovní pozici/odbornou praxi/stáž inzeruje. Seznam všech společností Skupiny ČEZ, jejichž volné pracovní pozice, stáže, praxe apod. jsou inzerovány na těchto webových stránkách, naleznete zde: https://kdejinde.jobs.cz/o-skupine-cez Zpracovateli Vámi poskytnutých osobních údajů budou ČEZ, a. s., se sídlem Praha 4, Duhová 2/1444, PSČ 140 53, IČO 45274649 (ČEZ) a společnost Alma Career Czechia s.r.o., IČO: 26441381, se sídlem Menclova 2538/2, 180 00 Praha 8 (Alma Career) (vyjma případů, kdy inzerentem, tedy správcem Vašich osobních údajů je ČEZ, pak je zpracovatelem jen Alma Career). Bližší informace o zpracování osobních údajů a výkonu Vašich práv jsou k dispozici na webových stránkách společnosti ČEZ (https://www.cez.cz/cs/o-cez/cez/ochrana-osobnich-udaju/informace-o-zpracovani-osobnich-udaju) a Alma Career (https://www.almacareer.com/gdpr/cz/privacy-policy). Součástí výběrového řízení na pracovní pozici/odbornou praxi/stáž ve vybrané společnosti Skupiny ČEZ je i závěrečné zhodnocení průběhu výběrového řízení (i v případě, že kandidát nebyl úspěšný). Za tímto účelem Vám na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) Nařízení GDPR můžeme po skončení výběrového řízení zaslat e-mailem žádost o poskytnutí zpětné vazby. Odpovědět na tento e-mail a poskytnout zpětnou vazbu je zcela dobrovolné a záleží na Vás, zda nám zpětnou vazbu poskytnete.
zobrazit podmínky
Odesláním souhlasíte s podmínkami používání

Další zajímavé pozice z ČEZ, a. s.

Všechny pozice ve společnosti