Odborný referent/Odborná referentka – Špecialista/ka pre riešenie kybernetických incidentov / správca/kyňa bezpečnostných nástrojov M365

TRNAVSKÝ SAMOSPRÁVNY KRAJ
Starohájska 10, 917 01 Trnava
v zmysle Pracovného poriadku TTSK

PRIJME DO ZAMESTNANIA
Odbornú referentku/Odborného referenta – Špecialista/ka pre riešenie kybernetických incidentov / správca/kyňa bezpečnostných nástrojov M365

Miesto práce:
Úrad Trnavského samosprávneho kraja, Starohájska 10, 917 01 Trnava

Termín nástupu:
ASAP

Druh pracovného pomeru:
hlavný pracovný pomer

Mzda:
základná zložka mzdy 2 000 EUR + možnosť priznania variabilnej zložky mzdy v závislosti od skúsenosti uchádzača (0-300 EUR)

Kvalifikačné predpoklady:
minimálne stredoškolské vzdelanie technického smeru

Koho hľadáme:
Ak sa chcete stať súčasťou moderného úradu, orientujete sa v oblasti informačných technológií a bezpečnosti a verejná správa je Vám blízka, radi Vás spoznáme!

• Hľadáme človeka, ktorý je tímový hráč, flexibilný a zároveň samostatný v rozhodovaní v kritických situáciách, odolný voči stresu s proaktívnym prístupom k riešeniu úloh.
• Má analytické, logické a konštruktívne myslenie.
• Má komunikačné zručnosti a schopnosť spolupracovať s audítormi, dodávateľmi a orgánmi verejnej moci.
• Je ochotný učiť sa.
• Nepracuje ako tvorca politík, ale ako praktik, ktorý opatrenia nasadzuje, prevádzkuje a vyhodnocuje.

Pozícia zodpovedá role podľa vyhlášky Národného bezpečnostného úradu č. 492/2022 Z. z., ktorou sa ustanovujú znalostné štandardy v oblasti kybernetickej bezpečnosti.

Neočakávame okamžité znalosti a zručnosti v celom rozsahu znalostného štandardu pre túto rolu, ale ich postupné nadobudnutie a preukázanie počas výkonu práce.

Čo bude Vašou náplňou práce:

• Reakcia na incidenty: proces riešenia incidentov, štádiá útoku (kill chain), triedy a vektory útokov, programy a zodpovednosti pri reakcii.
• Monitoring a detekcia: logovanie, bezpečnostné monitorovanie, korelácia udalostí, tvorba prípadov použitia (use cases), určovanie relevantných zdrojov logov.
• Siete: znalosti architektúra, protokoly, DMZ, hĺbková ochrana, IDS/IPS, ACL, firewall, VPN, bezdrôtové siete a ich zraniteľnosti, analýza sieťovej prevádzky.
• Systémy: bezpečnosť a architektúra OS, porty a služby Windows/Unix, hardening, riadenie konfigurácií, virtualizácia, zálohovanie a obnova.
• Zraniteľnosti: nástroje na ich posudzovanie, zdroje informácií (bulletiny, varovania), riešiť nálezy z penetračného testovania.
• Identity a cloud: bezpečnosť cloudového prostredia v prostredí M365 riešenia.
• Zodpovednosť za detekciu, analýzu, riešenie a evidenciu kybernetických bezpečnostných incidentov, výkon prevádzky a konfigurácia bezpečnostných nástrojov organizácie (Rapid7 SIEM, Microsoft 365, Intune, Defender).
• Aktívna výkonná podpora manažéra kybernetickej bezpečnosti.
• Správa Microsoft Intune: compliance politiky, konfiguračné profily, politiky Endpoint Security (antivírus, firewall, BitLocker, LAPS).
• Správa Windows Autopilot, distribúcia aplikácií, update ringy pre Windows.
• Správa PowerShell (moduly Microsoft Graph a Exchange Online).

Čo Vám ponúkneme my:

• stabilnú prácu v regionálnej samospráve so zázemím moderného úradu
• 7,5-hodinový pracovný čas – čas pre seba navyše je nenahraditeľný
• 5 dní dovolenky navyše – oddych je dôležitý
• 2 dni zdravotného voľna – čerpajte ich na oddych, keď sa necítite najlepšie
• 2 dni extra voľna pre rodičov – pri starostlivosti o dieťa do 15 rokov
• príspevky na stravovanie, ošatenie, okuliare a doplnkové dôchodkové sporenie
• multisport kartu – podpora aktívneho životného štýlu
• kávu na pracovisku zdarma – dobrá káva patrí k dobrej práci
• vyššiu podporu pri PN – zdravie je na prvom mieste
• finančnú podporu pri dôležitých životných udalostiach – pri jubileách, pri narodení dieťaťa, pri strate blízkeho
• vzdelávanie – rozvoj je dôležitý, podporíme Vás nielen po odbornej stránke

Čo od Vás očakávame:

• základnú orientáciu v správe IT infraštruktúry, sieťach, operačných systémoch Windows a prostredí Microsoft 365
• prax v oblasti IT, telekomunikácií alebo elektrotechniky
• bezúhonnosť
• anglický jazyk na úrovni B1 (práca s technickou dokumentáciou a bezpečnostnými bulletinmi)
• znalosť základných bezpečnostných princípov a najčastejších typov útokov na IT systémy a infraštruktúru
• skúsenosti s implementáciou a správou bezpečnostných nástrojov: SIEM, XDR/EDR, nástroje na skenovanie zraniteľností, systémy na správu a analýzu logov
• znalosť Microsoft Defender a Microsoft Entra ID
• znalosť sieťových architektúr (LAN/WAN/WiFi) a sieťových a aplikačných protokolov a služieb (TCP/IP, DNS, DHCP, RADIUS, SNMP, VPN a ďalšie)
• znalosť sieťovej bezpečnosti: firewally, IDS/IPS, segmentácia siete, VPN, NAC
• praktické skúsenosti so správou serverov s OS Windows, Linux a UNIX
• znalosť techník správy a hardeningu systémov, a to interne aj v spolupráci s dodávateľmi
• znalosť virtualizačných technológií, tvorba a údržba virtuálnych strojov
• orientácia v smernici NIS2, zákone č. 69/2018 Z. z. o kybernetickej bezpečnosti a GDPR
• prehľad v bezpečnostných štandardoch (napr. ISO/IEC 27001)
• skúsenosti s monitorovacími a zálohovacími systémami (napr. Zabbix, Veeam) výhodou
• praktické skúsenosti a znalosti problematiky implementácie AI, ISO 42001:22 výhodou

Vítané sú odborné certifikácie, nie sú však podmienkou prijatia:

• bezpečnostné certifikácie nezávislé od výrobcu: CompTIA Security+ / CySA+, GIAC GCIH, EC-Council CEH, ISC2 SSCP / CISSP
• certifikácie bezpečnostných nástrojov: Rapid7 InsightIDR Certified Specialist, Splunk, Fortinet NSE alebo obdobné
• certifikácie Microsoft: SC-200 (Security Operations Analyst), MD-102 (Endpoint Administrator), SC-300 (Identity and Access Administrator)
• sieťové a systémové certifikácie: Cisco CCNA, LPIC / RHCSARapid7 InsightIDR Certified Specialist
• CompTIA Security+ / CySA+ alebo GIAC GCIH

Chcete sa k nám pridať?
Žiadosť spolu so životopisom a motivačným listom v slovenskom jazyku pošlite na adresu: ludske.zdroje@trnava-vuc.sk najneskôr do: 9.10.2026

Máte otázky?
Zavolajte nám na: 033/55 59 352

Všetky informácie ohľadne práv a povinností pri spracovávaní osobných údajov nájdete na webovom sídle https://www.trnava-vuc.sk/sk/ochrana-osobnych-udajov