Pro klienta z oblasti bankovnictví hledáme procesního / bezpečnostního analytika se zkušenostmi s IT procesy, IT Service Managementem, IT Governance nebo kybernetickou bezpečností. Důležitá je znalost ITIL a zkušenost s nastavováním, dokumentací a zlepšováním IT procesů ve velké organizaci.
Informace o projektu
- Délka alokace: Předpoklad zatím do konce 2027 s možností prodloužení
- Hybrid: 3 dny Radlická, zbytek HO
Co pozice obnáší
- Zmapování dopadů programu Mythos na klíčové IT procesy
- Popis současného a cílového stavu jednotlivých procesních oblastí
- Nastavení rolí, odpovědností a procesních rozhraní
- Návrh KPI a reportingu pro řízení nápravných opatření
- Prioritizaci opatření podle rizika, kritičnosti služeb a reálného dopadu
- Vedení auditovatelné evidence rozhodnutí, výjimek, změn a přijatých opatření
Co potřebujeme
Odborná zkušenost
- Zkušenosti v oblasti IT procesního řízení, IT Service Managementu, IT Governance, IT Risk nebo kybernetické bezpečnosti
- Praktická znalost ITIL a schopnost aplikovat jeho principy v prostředí velké bankovní organizace
- Zkušenost s analýzou, návrhem, dokumentací, implementací a průběžným zlepšováním end-to-end IT procesů
- Schopnost vytvářet procesní mapy, RACI matice, KPI, KRI, kontrolní mechanismy a management reporting
- Znalost základních principů Vulnerability Managementu, Patch Managementu a řízení bezpečnostních incidentů
- Schopnost porozumět technickým a bezpečnostním požadavkům a převést je do srozumitelných procesních pravidel
- Praktická znalost ServiceNow, Jira, Confluence nebo obdobnými nástroji
- Znalost principů DevSecOps, CI/CD, SAST, DAST a secure software development lifecycle
- Orientace v architektuře aplikací, infrastruktuře, cloudu a integračních vazbách
- Schopnost pracovat v angličtině, minimálně na úrovni B2
Jazykové požadavky
- Čeština, Angličtina
Výhodou
- Znalost principů fungování generativní AI, LLM a AI agentů
- Rozdíl mezi používáním AI jako nástroje a řízením AI jako součásti IT služby
- Znalost rizik spojených s AI, zejména prompt injection, únikem citlivých dat a data/model poisoning
- Přehled o rizicích dodavatelského řetězce modelů, knihoven, dat a AI komponent
- Znalost problematiky ověřování výstupů AI, autonomie AI agentů a řízení jejich identit a přístupových práv
- Přehled o požadavcích na logging, monitoring, auditní stopu a lidský dohled
- Základní orientace v AI governance, odpovědnostech, rozhodovacích pravomocích a řízení životního cyklu AI řešení
Co můžeme nabídnout
- Dlouhodobá spolupráce a individuální přístup
- IT kurzy a kurzy osobního rozvoje se slevami
- Možnost využití našeho Hubu pro práci
- Možnost výhodného zapůjčení kancelářské techniky
- Zázemí velké firmy s duší startupu
PRINCIPAL WEBDEV