Security Analytik | ARTIN

Informace o pracovním místě

Web Supervisor je cloudová platforma pro vzdálenou správu průmyslových kontrolerů, kterou vyvíjí náš zákazník ComAp. Pro tento projekt hledáme security analytika, který ji připraví na certifikaci IEC 62443-4-1 a bezpečný produkční provoz – povede threat modeling, design review i verifikaci, a bude mít odvahu věcně oponovat architektonickým rozhodnutím tam, kde je to potřeba. Pokud tě baví stavět SDL procesy od nuly a pracovat autonomně, přidej se k nám.

NA ČEM S NÁMI BUDEŠ PRACOVAT

* Threat modeling (STRIDE) a definice security požadavků s traceabilitou v JIRA
* Security design review architektury Web Supervisoru a příprava Security Concept
* Koordinace SVV aktivit – security requirements testing, threat mitigation testing, vulnerability testing, penetrační testy
* Zavedení a dohled nad code review procesem pro security-kritické části kódu a nad SBOM/supply chain (Dependency Track)
* Provoz PSIRT, patch management a komunikace security advisories zákazníkům
* SDL governance, školení týmu a příprava certifikačního auditu IEC 62443-4-1

PROČ DO TOHO S NÁMI JÍT

* Reálný dopad: bezpečnost platformy pro průmyslové kontrolery, ne teoretické cvičení
* Autonomie: odborná rozhodnutí bez schvalování nadřízeným, prostor nastavit procesy od nuly
* Dlouhodobá spolupráce: min. 12 měsíců, spíš dlouhodobě
* Flexibilita: 50 % FTE, hybridní forma práce

KOHO HLEDÁME

* Zkušenost s definicí a správou security requirements v průběhu vývoje
* Praktická znalost bezpečnosti webových aplikací (OWASP Top 10, autentizace, autorizace, kryptografie)
* Zkušenost s vulnerability managementem, CVE triáží a přípravou/review penetračních testů
* Umíš srozumitelně komunikovat bezpečnostní témata vývojářům i vedení
* Znalost IEC 62443 (zejm. 4-1 a 4-2) nebo jiného SDL frameworku, zkušenost s OT/IIoT bezpečností

PROSTŘEDÍ, SE KTERÝM SE U NÁS MŮŽEŠ POTKAT

* Architektura: cloudová SaaS platforma, mikroservisy, BfF pattern
* Cloud & deployment: Azure, pipeline-only (IaC v GitHubu)
* Bezpečnost: Keycloak, JWT, RBAC, MFA, AES-256, TLS 1.2+, Azure KeyVault
* Nástroje: JIRA, Confluence, GitHub, GitHub Actions, SonarQube Cloud, Dependency Track, Dependabot

CO TI ZAJISTÍ BODY NAVÍC

* Certifikace CISSP, CEH, OSCP nebo ISO 27001 Lead Auditor
* Zkušenost se sestavením certifikační dokumentace SDL
* Znalost SBOM nástrojů (Dependency Track, Syft, Grype) a DAST nástrojů (OWASP ZAP, Burp Suite)
* Zkušenost se zavedením PSIRT a znalost regulatorního rámce EU (NIS2, Cyber Resilience Act)