Základní informace o pozici

• Lokalita: Olomouc / Uherské Hradiště / Vsetín / Zlín      
• Typ spolupráce: Hlavní pracovní poměr 
• Pracovní režim: Hybridní 
• Název pozice: Cybersecurity engineer

Co můžeš očekávat od práce v Edhouse? 

Budeš se podílet na posilování bezpečnosti našich projektů, vývojových procesů i technických řešení pro tuzemské a zahraniční zákazníky. Cybersecurity u nás nebude jen o kontrole na konci projektu, ale o aktivní spolupráci s vývojáři, DevOps týmem, projektovými manažery i technickým vedením už v průběhu návrhu a vývoje.
Čeká tě prostředí, kde se potkává software development, infrastruktura, cloud, automatizace a bezpečnostní témata. Budeš mít prostor pomáhat nastavovat bezpečnější postupy, hledat slabá místa, navrhovat zlepšení a posouvat bezpečnost jako přirozenou součást naší práce.
Protože pracujeme i na projektech pro zahraniční zákazníky, bude se ti hodit schopnost komunikovat anglicky. A stejně jako u ostatních rolí počítáme s tím, že část spolupráce bude probíhat osobně na pobočce — věříme, že u složitějších témat a týmové spolupráce je osobní kontakt pořád hodně důležitý.
Být součástí našeho týmu ti dá možnost podílet se na projektech, které mají reálný dopad, potkávat se s různými technologiemi a postupně rozvíjet oblast cybersecurity napříč Edhouse. Nebudeš na to sám/sama — budeš mít kolem sebe zkušené kolegy, se kterými můžeš věci konzultovat, hledat nejlepší řešení a posouvat bezpečnost zase o kus dál.
 

Čemu se u nás hlavně věnujeme? 

V této roli se budeš věnovat bezpečnosti softwarových řešení, vývojových procesů i technického prostředí našich projektů. Cybersecurity u nás není jen kontrola na konci vývoje — chceme ji zapojovat už od analýzy a návrhu řešení až po implementaci, testování, nasazení a provoz.
Budeš pomáhat identifikovat bezpečnostní rizika, navrhovat vhodná opatření, nastavovat bezpečnější postupy a spolupracovat s vývojáři, DevOps, architekty i projektovými týmy. Protože se věnujeme systémovému softwaru, desktopovým, webovým i mobilním aplikacím, čeká tě pestrá práce napříč různými technologiemi a typy projektů.
 

Co pro tuto práci potřebuješ mít?

•    zkušenost s oblastí bezpečného vývoje softwaru a principy SSDLC, 
•    znalost aplikační bezpečnosti a nejčastějších typů zranitelností, 
•    schopnost navrhovat bezpečnostní opatření a principy bezpečného návrhu aplikací, 
•    zkušenost s nástroji pro automatizované skenování zranitelností, například SonarQube, Dependency-Track, CodeQL nebo jinými SAST/DAST nástroji, 
•    orientaci v CI/CD pipeline a schopnost spolupracovat na zapojení bezpečnostních kontrol do vývojového procesu, 
•    zkušenost s bezpečnostními audity, skenováním zranitelností nebo penetračním testováním, 
•    schopnost konzultovat bezpečnostní témata s vývojáři, DevOps týmy, architekty i projektovými týmy, 
•    analytické myšlení a schopnost identifikovat bezpečnostní rizika už při návrhu řešení, 
•    schopnost srozumitelně předávat bezpečnostní témata napříč týmy, 
•    pečlivost při práci s dokumentací, standardy a interními procesy, 
•    komunikační schopnosti v angličtině na úrovni B2 nebo vyšší.
 

Co se ti bude hodit?

•    zkušenost s threat modelingem, 
•    znalost OWASP a dalších bezpečnostních standardů nebo best practices, 
•    povědomí o vlastnostech Cyber Resilience Act (CRA) a povinnostech z něj vyplývajících,
•    zkušenost s nastavováním bezpečnostních nástrojů a vyhodnocováním false positive nálezů, 
•    přehled v oblasti anonymizace dat a ochrany citlivých informací, 
•    zkušenost s přípravou bezpečnostních školení nebo workshopů, 
•    znalost bezpečnosti cloudu, kontejnerů nebo infrastruktury. 
 

Co ti můžeme v Edhouse nabídnout?

• Práci na dlouhodobých a inovativních projektech z oblasti vědy a techniky.
• Neformální pracovní prostředí, kde klademe důraz na work-life balance.
• Přátelský kolektiv v dynamicky se rozvíjejícím software house.
• Možnost profesního růstu a odborného vzdělávání.
• Flexibilní pracovní dobu a občasnou možnost práce na dálku.
• Finanční, vzdělávací a volnočasové benefity.

Přidej se do Edhouse