Cybersecurity Specialist (Junior–Mid) (m/ž)

Overseas Express jedna je od vodećih kurirskih tvrtki u Hrvatskoj i članica međunarodne grupacije Austrian Post. Informacijsku sigurnost shvaćamo ozbiljno. Naš sustav upravljanja informacijskom sigurnošću certificiran je prema normi ISO/IEC 27001, a kontinuirano radimo na unapređenju sigurnosnih kontrola i usklađenosti s regulatornim zahtjevima. Tražimo novog člana IT tima koji će se fokusirati na praktičnu, tehničku stranu informacijske sigurnosti.

Tražimo osobu koja voli tehnički rad, istraživanje sigurnosnih događaja, analizu ranjivosti i unapređivanje sigurnosti IT sustava. Radit ćete unutar IT odjela, uz izravno operativno vodstvo CISO-a, kojem odgovarate za svakodnevne sigurnosne aktivnosti, provedbu tehničkih kontrola i realizaciju dodijeljenih zadataka. CISO određuje sigurnosne prioritete, pruža stručno usmjeravanje i nadzire provedbu aktivnosti, dok pozicija organizacijski pripada IT odjelu. Vaš fokus bit će praktična provedba informacijske sigurnosti, dok sigurnosna strategija, politike, upravljanje rizicima i koordinacija revizija ostaju u nadležnosti CISO-a. Očekujemo inicijativu, odgovornost i sposobnost samostalnog rješavanja tehničkih zadataka, uz podršku CISO-a i ostalih IT kolega.

Što ćete raditi

• pratiti i analizirati sigurnosne događaje i upozorenja kroz SIEM, EDR i druge sigurnosne alate
• istraživati potencijalne sigurnosne incidente, dokumentirati nalaze i sudjelovati u odgovoru na incidente prema definiranim procedurama
• provoditi skeniranja ranjivosti, analizirati rezultate te koordinirati njihovo otklanjanje s IT timovima
• raditi na sigurnosnom ojačavanju Microsoft 365, Entra ID, Active Directory i endpoint okruženja
• kontrolirati korisnička i administratorska prava pristupa, MFA i sigurnosne konfiguracije
• sudjelovati u tehničkim sigurnosnim provjerama sustava, mreža i novih IT rješenja
• sudjelovati u koordinaciji penetracijskih testiranja, provjeri nalaza i praćenju korektivnih mjera
• provoditi phishing simulacije i sudjelovati u aktivnostima podizanja sigurnosne osviještenosti
• pripremati tehničke evidencije i dokaze za ISO/IEC 27001, NIS2 i ZKS zahtjeve
• dokumentirati aktivnosti, izrađivati operativne izvještaje i redovito izvještavati CISO-a o rezultatima i otvorenim sigurnosnim pitanjima

Potrebno obrazovanje, znanja i vještine

• poželjno 2–3 godine praktičnog iskustva u IT administraciji, IT sigurnosti ili sigurnosnim operacijama
• dobro razumijevanje Windows infrastrukture, Active Directoryja, Microsoft 365 i osnovnih sigurnosnih principa
• poznavanje računalnih mreža, TCP/IP protokola, vatrozida i VPN tehnologija
• osnovno praktično iskustvo ili dobro razumijevanje SIEM, EDR/XDR alata i upravljanja ranjivostima
• sposobnost analitičkog pristupa problemima, samostalnog istraživanja i urednog dokumentiranja
• spremnost na kontinuirano učenje i razvoj u području informacijske sigurnosti
• dobro poznavanje hrvatskog i engleskog jezika
• odgovarajuće tehničko obrazovanje ili usporedivo praktično iskustvo

Prednost:

• iskustvo s Microsoft Defender, Entra ID, Intune ili Wazuh rješenjima.
• poznavanje PowerShella, Pythona ili drugih alata za automatizaciju.
• poznavanje Linux sustava i alata za skeniranje ranjivosti.
• iskustvo s ISO/IEC 27001 ili drugim sigurnosnim standardima.
• certifikati poput CompTIA Security+, CySA+ ili Microsoft SC-200/SC-300.

Poslodavac ti nudi

• konkretan i praktičan rad na informacijskoj sigurnosti u stvarnom poslovnom okruženju
• izravnu suradnju s iskusnim CISO-om, uz stručno usmjeravanje i jasno definirane prioritete
• mogućnost profesionalnog razvoja i postupnog preuzimanja složenijih sigurnosnih zadataka
• rad s različitim sigurnosnim tehnologijama u kompleksnom IT okruženju
• podršku za edukaciju, stručno usavršavanje i certifikacije
• rad u međunarodnoj grupaciji Austrian Post

Osobni podaci dostavljeni prijavom obrađuju se radi provedbe selekcijskog postupka i poduzimanja radnji prije mogućeg sklapanja ugovora o radu. Cjelovite informacije o obradi osobnih podataka, rokovima čuvanja i pravima kandidata dostupne su u Obavijesti o obradi osobnih podataka kandidata na: https://overseas.hr/hr/pravne-informacije/obavijest-o-obradi-osobnih-podataka-kandidata-za-zaposljavanje