Data Security Analyst

MaxBet grupacija se već 30 godina bavi priređivanjem igara na sreću. Našim igračima pružamo vrhunski doživljaj na preko 330 lokacija na teritoriji Srbije i putem online aplikacije. Pored toga, izgradili smo jako prisustvo na tržištima Bosne i Hercegovine, Crne Gore i Severne Makedonije, tako da sada naš tim broji preko 2.800 izuzetnih ljudi. Stalno rastemo i sada nam je potreban:

Data Security Analyst

Opis posla:

Data Security Analyst je odgovoran za zaštitu i sigurnost podataka kompanije, kako onih koji su uskladišteni interno, tako i onih koji su pohranjeni u cloud okruženju. Ova uloga uključuje analizu podataka, praćenje sigurnosnih pretnji, analiziranje izveštaja prevencije gubitka podataka (DLP), kao i učešće u definisanju strategije bekapa i oporavka podataka. Takođe, Data Security Analyst ima značajnu ulogu u dizajniranju koncepta IT otpornosti (IT resilience) i planova za oporavak od katastrofe (DR).

Glavne odgovornosti:

• Analiziranje DLP izveštaja kako bi se identifikovale potencijalne pretnje i incidenti.
• Definisanje i ažuriranje politika i pravila za zaštitu podataka na osnovu analiza, poslovnih potreba i najboljih praksi.
• Saradnja sa timom za implementaciju DLP rešenja i pružanje povratnih informacija za unapređenje sistema.
• Osiguranje sigurnosti podataka uskladištenih u cloud okruženjima kroz dizajn odgovarajućih sigurnosnih mera.
• Praćenje i evaluacija cloud provajdera kako bi se osigurala usaglašenost sa sigurnosnim standardima i regulativama.
• Implementacija enkripcijskih tehnika za zaštitu podataka u tranzitu i mirovanju u cloud-u.
• Učešće u planiranju i dizajniranju strategija za bekap i oporavak podataka.
• Učešće u redovnom testiranju bekap procedura kako bi se osigurala efikasnost i otpornost u slučaju katastrofalnih događaja.
• Praćenje i izveštavanje o statusu bekap i oporavka podataka.
• Kreiranje i održavanje registra svih informacionih dobara kompanije.
• Redovno ažuriranje registra kako bi se osigurala tačnost i sveobuhvatnost podataka.
• Razvoj i sprovođenje politika za klasifikaciju podataka na osnovu njihove osetljivosti i vrednosti.
• Edukacija zaposlenih o pravilnoj klasifikaciji i rukovanju podacima.
• Redovno praćenje relevantnih bezbednosnih sistema i alata kako bi se identifikovale i reagovale na potencijalne pretnje.
• Analiza bezbednosnih događaja i incidenata kako bi se identifikovale slabosti i preporučile mere za poboljšanje bezbednosti podataka.
• Osiguranje da svi aspekti sigurnosti podataka ispunjavaju relevantne zakonske i regulativne zahteve.
• Priprema i vođenje evidencije potrebne za audit i reviziju sigurnosnih praksi.
• Razvoj i sprovođenje programa edukacije i podizanja svesti zaposlenih o sigurnosnim politikama i procedurama vezanih za bezbednost podataka.
• Organizovanje obuka i radionica za zaposlene o najboljim praksama u oblasti bezbednosti podataka.
• Učešće u dizajniranju koncepta IT otpornosti i planova za oporavak od katastrofe u oblasti zaštite podataka.
• Učešće u definisanju kontrola i procedura za zaštitu podataka u okviru strategije IT otpornosti.
• Učestvovanje u testiranju planova za oporavak od katastrofe i analiziranje rezultata.
• Saradnja sa relevantnim timovima kako bi se osigurala efikasnost planova za oporavak od katastrofe.
• Redovno izveštavanje o identifikovanim rizicima po podatke, incidentima vezanih za dostupnost, poverljivost ili integritet podataka.
• Redovno izveštavanje  o statusu bezbednosti podataka u cloudu i kod trećih strana
• Izveštavanje o statusu bekapa i testova oporavka.
• Izveštavanje o usaglašenosti sa eksternom i internom regulativom, i statusu zaštite podataka u skladu sa njihovom klasifikacijom.
• Reference: p2CyUMvqS-HLbfTxOCPkqGBrRxBTrFVW95fI6LFTf0s.

Kvalifikacije:

• Diploma iz oblasti informacione tehnologije, računarskih nauka ili srodne discipline.
• Iskustvo u analizi i upravljanju sigurnošću podataka.
• Poznavanje sigurnosnih standarda i regulativa (npr. GDPR, DORA, SOX).
• Iskustvo sa DLP sistemima i alatima za sigurnost podataka.
• Razumevanje sigurnosnih tehnologija u cloud okruženjima.
• Iskustvo sa strategijama bekapa i restoracije podataka.
• Sposobnost analitičkog razmišljanja i rešavanja problema.
• Izvrsne komunikacione veštine i sposobnost rada u timu.
• Poželjno poznavanje engleskog jezika.
• Sposobnost efektivnog prenošenja kompleksnih tehničkih informacija na razumljiv način različitim nivoima menadžmenta.
• Strateško razmišljanje i sposobnost dugoročnog planiranja.
• Etika i integritet u radu.
• Fleksibilnost i prilagodljivost u dinamičnom radnom okruženju.

Nudimo:

• Privatno zdravstveno osiguranje po povlašćenim cenama.
• Plaćene članarine u sportskim objektima.
• Tim koji zajedno raste, razvija se i uči.
• Voćni dan/ Sladoled dan.
• Slobodan dan za rođendan.