Inženjer za bezbednost informacija

O nama

Glas Naroda je srpska civic-tech platforma preko koje se građani obraćaju svojoj opštini — prijavom problema, idejom, predlogom ili pohvalom — a opštine i javna preduzeća odgovaraju, uz pomoć AI sistema koji prijave klasifikuje i usmerava nadležnima. Radimo sa prvim institucijama u Srbiji i širimo se. Sistem obrađuje podatke građana — bezbednost nam nije stavka na spisku, nego uslov postojanja.

Zašto je ova uloga važna

Tražimo osobu koja će biti odgovorno lice za bezbednost informacija cele platforme — od procedura i kontrole pristupa do vođenja kompanije kroz ISO 27001 sertifikaciju. Ne nasleđuješ tuđi haos: sistem je mlad, discipline postoje (EU serveri, princip minimalnih privilegija, PII zaštita u logovima), a ti postavljaš bezbednosni okvir koji će rasti sa firmom — i biti tvoj.

Šta ćeš raditi

• Izraditi i održavati akt o proceni rizika i akt o bezbednosti IKT sistema (novi Zakon o informacionoj bezbednosti, usklađen sa EU NIS2)
• Upravljati kontrolom pristupa sistemima i podacima, sa periodičnim revizijama
• Postaviti i voditi plan odgovora na incidente (uključujući zakonsku 24h prijavu nadležnom CERT-u)
• Koordinirati nezavisne penetracione testove i voditi nalaze do zatvaranja
• Voditi implementaciju ISO/IEC 27001 do sertifikata, zatim održavati ISMS
• Raditi bezbednosnu reviziju novih funkcionalnosti pre produkcije, uz razvojni tim
• Pripremati bezbednosni deo dokumentacije za institucije i javne nabavke
• Reference: 6J8MR3RRxCp68OFXKzchCDfn3qzhhpvCeMNe516tZVWI4DR94t0tnfjZDiR8Y8hM

Šta očekujemo

Obavezno:

• Završene osnovne akademske studije (najmanje 240 ESPB) — elektrotehnika, računarstvo ili informacione tehnologije
• Najmanje 3 godine iskustva u IT, od toga najmanje 1 godina na poslovima bezbednosti informacija
• Poznavanje ISO/IEC 27001 i OWASP metodologije
• Poznavanje domaćeg regulatornog okvira (Zakon o informacionoj bezbednosti, ZZPL)

Prednost:

• Sertifikat: ISO 27001 Lead Implementer / Lead Auditor, CEH, CompTIA Security+ ili ekvivalent
• Iskustvo sa sprovođenjem sertifikacije ISO 27001 od početka do kraja
• Iskustvo u okruženjima sa osetljivim podacima (banke, telekomunikacije, javni sektor)

Šta nudimo

• Zarada: 280.000 – 400.000 RSD neto, prema iskustvu i sertifikatima
• Ugovor na neodređeno; zarada u celosti preko računa, sa punim doprinosima (po zakonu)
• Vlasništvo nad celom bezbednosnom funkcijom — gradiš od temelja, ne krpiš tuđe
• ISO 27001 sertifikaciju vodiš uz podršku iskusnog spoljnog konsultanta — učiš od najboljih, a sistem ostaje tvoj
• Budžet za sertifikacije i stručno usavršavanje
• 21 dan godišnjeg odmora; zajednički ručak svakog radnog dana u 13h (obezbeđuje firma)
• Rad na sistemu koji koriste stvarne institucije i građani — posao sa vidljivim javnim efektom

Proces selekcije

1. CV + kratko motivaciono pismo (5 rečenica: zašto baš bezbednost)
2. Razgovor (45 min): iskustvo + praktični scenario (kontrola pristupa za sistem sa više tipova korisnika)
3. Razgovor sa osnivačem (15 min): očekivanja, plan prvih 90 dana, uslovi