Kybernetická bezpečnost pro nás není jen o nástrojích a reakcích na incidenty. Je také o dobře nastavených procesech, řízení rizik, kontrolách a schopnosti prokázat, že bezpečnostní opatření skutečně fungují.
Do našeho IT Security týmu proto hledáme nového kolegu nebo kolegyni, který nám pomůže zvyšovat úroveň informační a kybernetické bezpečnosti napříč Alzou. Zapojíš se do zavádění požadavků nového zákona o kybernetické bezpečnosti, rozvoje ISMS i každodenní bezpečnostní agendy.

Co budeš dělat?
- Podílet se na zavádění a rozvoji systému řízení informační bezpečnosti – ISMS.
- Pomáhat s naplňováním požadavků zákona o kybernetické bezpečnosti.
- Identifikovat a vyhodnocovat bezpečnostní rizika a navrhovat vhodná opatření.
- Připravovat a aktualizovat bezpečnostní směrnice, procesy a další dokumentaci.
- Kontrolovat zavedená bezpečnostní opatření a sledovat nápravu zjištěných nedostatků.
- Podílet se na řízení zranitelností a vyhodnocování jejich dopadu.
- Pracovat s bezpečnostními nástroji a vyhodnocovat události v SIEM.
- Spolupracovat při řešení a vyhodnocování kybernetických incidentů.
- Připravovat podklady pro audity, kontroly a bezpečnostní reporting.
- Spolupracovat s IT, vývojovými, infrastrukturními i dalšími týmy napříč firmou.
- Hledat příležitosti, kde lze bezpečnostní agendu zefektivnit pomocí automatizace a AI.
Jak si tě představujeme?
- Máš zkušenost v oblasti informační nebo kybernetické bezpečnosti.
- Orientuješ se v řízení bezpečnostních rizik, zranitelností a bezpečnostních opatřeních.
- Znáš principy ISMS a máš přehled o bezpečnostních standardech nebo legislativních požadavcích.
- Dokážeš pracovat s procesy, dokumentací a kontrolními mechanismy.
- Máš základní přehled o IT infrastruktuře, sítích, identitách a přístupových oprávněních.
- Umíš analyzovat bezpečnostní události a srozumitelně popsat jejich rizika a dopady.
- Jsi pečlivý, samostatný a svěřené úkoly dotahuješ do konce.
- Dokážeš komunikovat bezpečnostní požadavky technickým i netechnickým kolegům.
- Umíš zacházet s citlivými informacemi a zachovat potřebnou diskrétnost.
- Angličtinu zvládáš minimálně na úrovni potřebné pro práci s odbornou dokumentací.
- AI nástroje vnímáš jako užitečnou podporu, ale dokážeš jejich výstupy odborně posoudit.
Výhodou bude:
- Zkušenost se zaváděním nebo provozem ISMS.
- Znalost zákona o kybernetické bezpečnosti, NIS2 nebo souvisejících regulatorních požadavků.
- Zkušenost s bezpečnostním monitoringem, SIEM nebo řešením incidentů.
- Znalost standardů ISO 27001, NIST nebo obdobných bezpečnostních frameworků.
- Zkušenost s řízením zranitelností, audity nebo regulatorními kontrolami.
Proč do toho jít s námi?
- Výhodné nákupy na Alza.cz🍀Zaměstnanecké slevy můžeš využít na celý sortiment Alzy – od elektroniky přes vybavení pro dům a zahradu až po drogerii.
- Multisport karta: Od prvního dne můžeš využívat širokou nabídku sportovišť, fitness center, bazénů a dalších volnočasových aktivit.
- Cafeteria (po zkušebce): Benefity si vybereš podle svých potřeb – využít je můžeš například na sport, kulturu, vzdělávání, dovolenou nebo odpočinek.
- Psychologická & právní poradna: K dispozici máš diskrétní odbornou pomoc v náročných životních nebo pracovních situacích.
- Stravenky: Příspěvek na stravování využiješ při obědě v kanceláři i mimo ni.
- 5 whateverdays: Každý rok máš k dispozici pět dnů volna navíc, které můžeš využít podle svých potřeb.
- Benefit při narození dítěte: Při narození dítěte tě podpoříme speciálním zaměstnaneckým benefitem.
- Partnerský program: Můžeš využívat slevy a zvýhodněné nabídky například na mobilní tarify pro celou rodinu, pohonné hmoty, ubytování nebo brýle.
- Interní vzdělávání: Nabízíme možnosti dalšího rozvoje, interní školení a prostor pro získávání nových znalostí a dovedností.
- Akce pro zaměstnance a jejich děti: Pořádáme pravidelné zaměstnanecké a rodinné akce, například Mikulášskou, Den dětí a další společná setkání.
- Možnost kariérního růstu: Podporujeme interní kariérní posun a rozvoj zaměstnanců. Řada našich vedoucích pracovníků vyrostla přímo v Alze.
S kým se u nás na výběrovém řízení potkáš?
Výběrové řízení
- U nás vždy víš, na čem jsi. Od přihlášky až po finální rozhodnutí odpovídáme nejpozději do 2 pracovních dnů a po každém kroku ti jasně řekneme, co bude následovat. Rychlost reakce je pro nás důležitá, takže když se výjimečně neozveme včas, klidně se připomeň nebo napiš přímo řediteli.
- Laťku máme vysoko – hlásí se k nám mnoho šikovných lidí a do týmu vybíráme přibližně 4 % nejlepších. Proto se může stát, že tě zamítneme už na základě informací uvedených v přihlášce.
- Naše výběrová řízení obvykle mají více kol a zaberou několik hodin vašeho času. Důvod je jednoduchý: raději si vzájemně věnujeme čas hned na začátku, než abychom v průběhu zkušební doby zjistili, že máme každý jiná očekávání. Chceme, aby ti bylo jasné, do čeho jdeš – a práce u nás tě opravdu bavila.
První kontakt
Přihlas se přes formulář níže a do 2 pracovních dnů se ti ozveme – buď si krátce zavoláme, doplníme informace přes mail, nebo ti dáme vědět, pokud nepostupuješ dále. Nezapomeň případně zkontrolovat i složku Spam.
Úkol
Dáme ti praktický úkol, abychom viděli, jak ho zvládneš. Na základě vyhodnocení tě buď čeká další kolo, nebo konec výběrového řízení.
1. kolo
Probereme tvoje zkušenosti, očekávání, klíčové dovednosti a ověříme, zda odpovídají tomu, co u nás hledáme. Setkání probíhá online nebo osobně s náborářem, případně i s manažerem týmu.
Nabídka
Když si vzájemně sedneme, pošleme ti nabídku spolupráce. Jinak poděkujeme za tvůj čas a dáme vědět o výsledku.