Pregled Pozicije - Security Engineer

Pregled Profila

Tražimo visoko kvalifikovanog Security Engineera za pridruživanje našem evropskom timu za sajber bezbednost i inženjering. Ova pozicija zahteva duboku tehničku ekspertizu u izgradnji, implementaciji i održavanju sigurnih sistema uz poštovanje evropskih standarda sajber bezbednosti i zaštite podataka. Uspešan kandidat će igrati ključnu ulogu u dizajniranju, implementaciji i održavanju robusnih sigurnosnih kontrola koje štite našu infrastrukturu, proizvode i usluge.

Ključne Odgovornosti

• Dizajnirati, implementirati i održavati sigurnosne kontrole, sisteme za nadzor i mehanizme detekcije u cloud, on-premise i hibridnim okruženjima.
• Izvršavati procene bezbednosti, modeliranje pretnji, penetration testing i pregled koda radi identifikacije i ublažavanja rizika.
• Izgraditi automatizovane okvire za upravljanje ranjivostima, reagovanje na incidente i hardening sistema.
• Saradnja sa softverskim, infrastrukturnim i DevOps timovima na integraciji sigurnosti u kompletan životni ciklus razvoja softvera.
• Podrška u usklađivanju sa EU direktivama, uključujući GDPR, NIS2 i Cyber Resilience Act, kao i relevantnim ISO i ENISA standardima.
• Odgovor na bezbednosne incidente, analiza osnovnog uzroka i implementacija korektivnih i preventivnih mera.
• Razvijanje i održavanje tehničke dokumentacije, smernica za bezbednost i playbook-a.
• Doprinos kontinuiranom unapređenju bezbednosnog stanja organizacije, alata i procesa.

Kvalifikacije i Iskustvo

• Dokazano iskustvo u security engineering-u, infrastrukturi sigurnosti ili DevSecOps-u u kompleksnim enterprise ili cloud okruženjima.
• Snažno razumevanje mrežnih protokola, firewall-ova, IDS/IPS sistema, SIEM rešenja i zaštite krajnjih tačaka.
• Iskustvo sa sigurnošću cloud i containerizovanim okruženjima, posebno Docker i Kubernetes.
• Praktično iskustvo u skriptovanju i automatizaciji.
• Poznavanje upravljanja ranjivostima, metodologija penetration testing-a i sigurnih praksi kodiranja.
• Duboko znanje EU regulativa za zaštitu podataka i relevantnih sigurnosnih okvira, kao što su ISO/IEC 27001, CIS i ENISA smernice.
• Sposobnost samostalnog rada na kritičnim projektima uz efikasnu saradnju sa cross-functional timovima.

Jezik i Komunikacione Veštine

• Profesionalno znanje engleskog jezika, u pisanju i govoru, je obavezno.
• Poznavanje bar jednog dodatnog EU jezika, kao što su nemački, francuski, španski, holandski ili italijanski, je snažno poželjno.
• Snažna sposobnost komunikacije tehničkih koncepata i sa tehničkim i sa netehničkim učesnicima.

Dozvole za Rad i Vizni Status

• Kandidati moraju biti ovlašćeni za rad unutar Evropske unije.
• Podrška za vizu i preseljenje dostupna je za izuzetne kandidate.
• Podrška za EU Blue Card aplikacije dostupna za visoko kvalifikovane profesionalce gde je primenljivo.

Poželjne Kvalifikacije

• Master diploma iz računarstva, sajber bezbednosti ili srodne oblasti.
• Industrijski sertifikati, kao što su CISSP, OSCP, OSWE, CISM, CKA/CKS, CEH ili ekvivalentni.
• Iskustvo sa evropskim ili globalnim okvirom usklađenosti, kao što su SOC 2, PCI-DSS, ISO/IEC 27001.
• Iskustvo u učestvovanju u ENISA inicijativama, Horizon Europe projektima ili EU finansiranim istraživanjima sajber bezbednosti.
• Prethodno iskustvo u inženjeringu bezbednosti kritične i visoko dostupne infrastrukture.

Šta Nudimo

• Mogućnost rada na kritičnim projektima sa merljivim uticajem širom Evrope.
• Pristup modernim sigurnosnim tehnologijama i laboratorijama unutar saradničkog internacionalnog tima.
• Podrška za preseljenje i vizu za kandidate van EU.
• Konkurentna plata, sveobuhvatni benefiti, penzioni plan i podrška za kontinuirano učenje.
• Raznovrsno i inkluzivno radno okruženje koje ceni tehničku izvrsnost, inovacije i evropsku saradnju.

Kako se Prijaviti

Molimo pošaljite vaš CV na adresu interview@cypsec.de. Obavezno priložite motivaciono pismo u kojem iznosite svoje stručne kvalifikacije i karijerne ciljeve, kao i najmanje dva dodatna dokumenta, kao što su portfolio, publikacije ili GitHub projekti. Pažljivo pregledamo sve relevantne prijave i kontaktiraćemo vas kada se ukaže prilika koja odgovara vašem profilu. Nepotpune prijave neće biti razmatrane. Sve prijave biće obrađene u roku od 5 radnih dana.