O nama
Glas Naroda je srpska civic-tech platforma preko koje se građani obraćaju svojoj opštini — prijavom problema, idejom, predlogom ili pohvalom — a opštine i javna preduzeća odgovaraju, uz pomoć AI sistema koji prijave klasifikuje i usmerava nadležnima. Radimo sa prvim institucijama u Srbiji i širimo se. Sistem obrađuje podatke građana — bezbednost nam nije stavka na spisku, nego uslov postojanja.
Zašto je ova uloga važna
Tražimo osobu koja će biti odgovorno lice za bezbednost informacija cele platforme — od procedura i kontrole pristupa do vođenja kompanije kroz ISO 27001 sertifikaciju. Ne nasleđuješ tuđi haos: sistem je mlad, discipline postoje (EU serveri, princip minimalnih privilegija, PII zaštita u logovima), a ti postavljaš bezbednosni okvir koji će rasti sa firmom — i biti tvoj.
Šta ćeš raditi
- Izraditi i održavati akt o proceni rizika i akt o bezbednosti IKT sistema (novi Zakon o informacionoj bezbednosti, usklađen sa EU NIS2)
- Upravljati kontrolom pristupa sistemima i podacima, sa periodičnim revizijama
- Postaviti i voditi plan odgovora na incidente (uključujući zakonsku 24h prijavu nadležnom CERT-u)
- Koordinirati nezavisne penetracione testove i voditi nalaze do zatvaranja
- Voditi implementaciju ISO/IEC 27001 do sertifikata, zatim održavati ISMS
- Raditi bezbednosnu reviziju novih funkcionalnosti pre produkcije, uz razvojni tim
- Pripremati bezbednosni deo dokumentacije za institucije i javne nabavke
Šta očekujemo
Obavezno:
- Završene osnovne akademske studije (najmanje 240 ESPB) — elektrotehnika, računarstvo ili informacione tehnologije
- Najmanje 3 godine iskustva u IT, od toga najmanje 1 godina na poslovima bezbednosti informacija
- Poznavanje ISO/IEC 27001 i OWASP metodologije
- Poznavanje domaćeg regulatornog okvira (Zakon o informacionoj bezbednosti, ZZPL)
Prednost:
- Sertifikat: ISO 27001 Lead Implementer / Lead Auditor, CEH, CompTIA Security+ ili ekvivalent
- Iskustvo sa sprovođenjem sertifikacije ISO 27001 od početka do kraja
- Iskustvo u okruženjima sa osetljivim podacima (banke, telekomunikacije, javni sektor)
Šta nudimo
- Zarada: 280.000 – 400.000 RSD neto, prema iskustvu i sertifikatima
- Ugovor na neodređeno; zarada u celosti preko računa, sa punim doprinosima (po zakonu)
- Vlasništvo nad celom bezbednosnom funkcijom — gradiš od temelja, ne krpiš tuđe
- ISO 27001 sertifikaciju vodiš uz podršku iskusnog spoljnog konsultanta — učiš od najboljih, a sistem ostaje tvoj
- Budžet za sertifikacije i stručno usavršavanje
- 21 dan godišnjeg odmora; zajednički ručak svakog radnog dana u 13h (obezbeđuje firma)
- Rad na sistemu koji koriste stvarne institucije i građani — posao sa vidljivim javnim efektom
Proces selekcije
- CV + kratko motivaciono pismo (5 rečenica: zašto baš bezbednost)
- Razgovor (45 min): iskustvo + praktični scenario (kontrola pristupa za sistem sa više tipova korisnika)
- Razgovor sa osnivačem (15 min): očekivanja, plan prvih 90 dana, uslovi
