Security Operations Engineer

Charakteristika profese

Manažer / manažerka IT bezpečnosti řídí a koordinuje činnosti související s ochranou informačních aktiv organizace. Do jeho/její odpovědnosti patří vypracování a implementace bezpečnostních politik, řízení rizik, plánování opatření k prevenci a detekci hrozeb, vedení pravidelných auditů a zajištění souladu s relevantními normami a předpisy. Pracovní prostředí zahrnuje spolupráci s vedením, IT týmy, právním oddělením i externími dodavateli a často probíhá v interních IT odděleních, bezpečnostních týmech nebo v rámci řízení rizik organizace.

Typické oblasti uplatnění zahrnují správa bezpečnostních programů ve firmách, veřejné správě, poskytovatelích cloudových služeb a konzultačních společnostech zabývajících se kybernetickou bezpečností. Používané nástroje a technologie zahrnují systémy pro správu událostí a informací o bezpečnosti (SIEM), nástroje pro správu zranitelností, firewally, šifrovací technologie, identity a access management (IAM) a postupy pro incident response a forenzní analýzu. Odborné zaměření může zahrnovat governance, compliance, bezpečnost aplikací, síťovou bezpečnost nebo řízení bezpečnostních incidentů, přičemž role klade důraz na strategické plánování, koordinaci a rozhodování o opatřeních.