Security Analytik

Web Supervisor je cloudová platforma pro vzdálenou správu průmyslových kontrolerů, kterou vyvíjí náš zákazník ComAp. Pro tento projekt hledáme security analytika, který ji připraví na certifikaci IEC 62443-4-1 a bezpečný produkční provoz – povede threat modeling, design review i verifikaci, a bude mít odvahu věcně oponovat architektonickým rozhodnutím tam, kde je to potřeba. Pokud tě baví stavět SDL procesy od nuly a pracovat autonomně, přidej se k nám.

NA ČEM S NÁMI BUDEŠ PRACOVAT

• Threat modeling (STRIDE) a definice security požadavků s traceabilitou v JIRA
• Security design review architektury Web Supervisoru a příprava Security Concept
• Koordinace SVV aktivit – security requirements testing, threat mitigation testing, vulnerability testing, penetrační testy
• Zavedení a dohled nad code review procesem pro security-kritické části kódu a nad SBOM/supply chain (Dependency Track)
• Provoz PSIRT, patch management a komunikace security advisories zákazníkům
• SDL governance, školení týmu a příprava certifikačního auditu IEC 62443-4-1

PROČ DO TOHO S NÁMI JÍT

• Reálný dopad: bezpečnost platformy pro průmyslové kontrolery, ne teoretické cvičení
• Autonomie: odborná rozhodnutí bez schvalování nadřízeným, prostor nastavit procesy od nuly
• Dlouhodobá spolupráce: min. 12 měsíců, spíš dlouhodobě
• Flexibilita: 50 % FTE, hybridní forma práce

KOHO HLEDÁME

• Zkušenost s definicí a správou security requirements v průběhu vývoje
• Praktická znalost bezpečnosti webových aplikací (OWASP Top 10, autentizace, autorizace, kryptografie)
• Zkušenost s vulnerability managementem, CVE triáží a přípravou/review penetračních testů
• Umíš srozumitelně komunikovat bezpečnostní témata vývojářům i vedení
• Znalost IEC 62443 (zejm. 4-1 a 4-2) nebo jiného SDL frameworku, zkušenost s OT/IIoT bezpečností

PROSTŘEDÍ, SE KTERÝM SE U NÁS MŮŽEŠ POTKAT

• Architektura: cloudová SaaS platforma, mikroservisy, BfF pattern
• Cloud & deployment: Azure, pipeline-only (IaC v GitHubu)
• Bezpečnost: Keycloak, JWT, RBAC, MFA, AES-256, TLS 1.2+, Azure KeyVault
• Nástroje: JIRA, Confluence, GitHub, GitHub Actions, SonarQube Cloud, Dependency Track, Dependabot

CO TI ZAJISTÍ BODY NAVÍC

• Certifikace CISSP, CEH, OSCP nebo ISO 27001 Lead Auditor
• Zkušenost se sestavením certifikační dokumentace SDL
• Znalost SBOM nástrojů (Dependency Track, Syft, Grype) a DAST nástrojů (OWASP ZAP, Burp Suite)
• Zkušenost se zavedením PSIRT a znalost regulatorního rámce EU (NIS2, Cyber Resilience Act)