Marko Jurković
Konzultant za rizike
marko.jurkovic@gmail.com · +55 1199998888
São Paulo
Brazil
https://linkedin.com/in/markojurkovic
translate.sections.summary
Kao stručnjak za procjenu rizika, sa preko sedam godina iskustva u sektoru sigurnosti, razvio sam duboko razumijevanje procjene i upravljanja sigurnosnim prijetnjama. Specijalizirao sam se za analizu podataka i razvoj strategija za smanjenje rizika u složenim poslovnim okruženjima. Posvećen sam stalnom učenju i primjeni najnovijih tehnologija i pristupa u području zaštite. Cilj mi je pomoći organizacijama u identifikaciji i minimiziranju sigurnosnih rizika te osigurati sigurnode poslovne uvjete.
translate.sections.experience
Risk Consultant, SegurBX
Vodim procjene sigurnosnih rizika za klijente u financijskom sektoru, provodeći analize prijetnji i predlažući strategije za njihovo smanjenje koristeći napredne analitičke alate. Surađujem s timovima za zaštitu i pravnim usklađenostima u razvoju politika i procedura koje drže tvrtke u skladu sa najnovijim sigurnosnim standardima.
• Smanjio sigurnosne incidente za 35% kroz implementaciju naprednih sustava detekcije.
• Razvio prilagođene procjene rizika za više od 15 klijenata, osiguravajući da su njihovi poslovni procesi sigurni i usklađeni s međunarodnim normama.
• Vodio projekti usklađenosti s GDPR-om za tri velike financijske institucije u Brazilu.
• Prodao i implementirao sustav nadzora i analize podataka koji je povećao učinkovitost sigurnosnog tima za 50%.
Risk Analyst, TechSecure Mexico
Fokusirao sam se na procjenu i analizu sigurnosnih prijetnji u visokorizičnim okruženjima koristeći kvantitativne i kvalitativne metode. Razvio sam sigurnosne planove koji su spriječili ocuriranje sigurnosnih propusta u velikim infrastrukturnim projektima.
• Implementirao sistem redovitih sigurnosnih auditova smanjujući rizike za 20%.
• Razvio analitičke modele za predviđanje sigurnosnih prijetnji s točnošću od 85%.
• Organizirao treninge za više od 100 sigurnosnih djelatnika, poboljšavajući njihovu učinkovitost u detekciji prijetnji.
• Smanjio vrijeme reakcije na incidente za 40% putem poboljšanog procesa informacijske razmjene.
Security and Risk Advisor, Remote
Konsultirao sam međunarodne klijente s fokusom na procjenu sigurnosnih rizika te implementacije mjera za zaštitu IT sustava i podataka, radeći virtuelno. Razvio sam sigurnosne planove i osposobio timove za rad u sigurnosno osjetljivom okruženju.
• Podigao razinu informacijske sigurnosti kod klijenata za 45%.
• Povećao učinkovitost sigurnosnih operacija putem automatizacije od 25%.
• Uspješno vodio privatne projekte za osiguranje podataka u višemilijunskim online sustavima.
• Poboljšao sigurnosne politike za osam globalnih organizacija.
Senior Risk Manager, Global Security Solutions
Nadzorovao sam procese procjene i upravljanja rizicima na korporativnoj razini, vodeći tim stručnjaka u zaštiti tvrtke od kompleksnih sigurnosnih prevare i prijetnji. Razvio sam usklađenost s međunarodnim standardima i interno osiguranje svih sigurnosnih procesa.
• Implementirao sustav ranog upozoravanja koji je smanjio kritične incidente za 40%.
• Razvio i proveo sigurnosne politike koje su se našle u skladu s ISO 27001 standardima.
• Povećao sigurnosnu svijest zaposlenika kroz trening programe s 60% na 95%.
• Uveo novu tehnologiju za upravljanje sigurnosnim incidentima, čime je vrijeme odgovora smanjeno za 50%.
translate.sections.education
Diplomirani inženjer elektrotehnike — Sveučilište u Zagrebu
Sigurnosni sustavi
Magistrirao na području sigurnosnih sustava s fokusom na računalnu sigurnost i algoritme zaštite podataka. Sudjelovao u projektima razvoja sigurnosnih softverskih rješenja.
translate.sections.skills
Tehničke vještine: Procjena rizika, Sigurnosni audit, Upravljanje incidentima, Analiza podataka, Sustavi za nadzor i detekciju, Upravljanje kriptografijom, Sigurnosni protokoli, Softverski alati za analizu sigurnosti
Soft vještine: Analitičko razmišljanje, Problema rješavanje, Komunikacija, Timwork, Prilagodljivost, Vođenje projekata, Prezentacijske vještine, Etičnost u radu
Učiti i razvoj: Stalno obrazovanje, Certifikacija u sigurnosti, Rad u međunarodnim timovima, Praćenje industrijskih inovacija
Regulatorni okvir i standardi: ISO 27001, NIST okvir, GDPR usklađenost, Lokalni sigurnosni propisi
translate.sections.languages
Hrvatski (native)
Engleski (fluent)
španjolski (advanced)
Što radi i zašto je važno biti stručnjak za procjenu rizika
U području sigurnosti, uloga stručnjaka za procjenu rizika ključna je za zaštitu podataka, imovine i ljudskih resursa od raznih prijetnji. Ovi profesionalci analiziraju sigurnosne slabosti i razvijaju strategije za minimiziranje mogućih gubitaka. Zahvaljujući tome, organizacije mogu bolje upravljati svakodnevnim sigurnosnim izazovima i osigurati neprekinut rad.
- Procjenjuju sigurnosne prijetnje i slabosti u poslovnim procesima.
- Razvijaju planove za odgovor na sigurnosne incidente.
- Implementiraju sigurnosne protokole i politike.
- Surađuju s internim i eksternim timovima za provedbu sigurnosnih rješenja.
- Koriste analitičke alate za otkrivanje i prevenciju prijetnji.
- Osiguravaju usklađenost s međunarodnim i lokalnim sigurnosnim standardima.
- Edukacijom osoblja povećavaju svijest i sposobnost prepoznavanja sigurnosnih rizika.
Ključne vještine i tehnologije za stručnjaka za procjenu rizika
Da biste bili uspješni u području procjene i upravljanja sigurnosnim rizicima, važno je usvojiti širok spektar vještina, od tehničkih do interpersonalnih. Ovladavanje relevantnim alatima i poznanstvo s međunarodnim standardima omogućit će vam da izgradite karijeru koja će omogućiti vašim organizacijama sigurnu budućnost.
- Procjena sigurnosnih rizika
- Sigurnosni audit i inspekcije
- Upravljanje zaštitnim sustavima
- Razumijevanje sigurnosnih protokola
- Analiza podataka i forenzička analiza
- Pridržavanje standarda ISO 27001, NIST
- Razvijanje sigurnosnih politika
- Implementacija sigurnosnih rješenja
- Razumijevanje regulative GDPR
- Održavanje komunikacije s klijentima i timovima
- Vođenje projekata i timova
- Prezentacijske i edukacijske vještine
- Analitičko i kritičko razmišljanje
- Automatizacija sigurnosnih procesa
- Sigurnosni alati: SIEM, IDS/IPS, enkripcija
- Rad s međunarodnim timovima
- Upravljanje incidentima
- Razumijevanje rizika u IT infrastrukturi
- Sustavi za nadzor i detekciju
- Održavanje dokumentacije i izvještaja
Statistika tržišta za stručnjaka za procjenu rizika
Tržište rada za stručnjake za procjenu rizika brzo se širi, s povećanom potrebom u financijskom, državnom i tehnološkom sektoru. Nedostatak kvalificiranih profesionalaca stvara visoke plaće i brojne mogućnosti za razvoj karijere. Internacionalne procjene pokazuju da će demand rasti za najmanje 10% svake godine tijekom sljedeće pet godine.
Prosječna bruto plaća sigurnosnog konzultanta u Brazilu: 76.000 BRL godišnje.
Rast potražnje za stručnjacima u sektoru sigurnosti: 12% godišnje.
Ukupna globalna tržišna vrijednost sektora procjene rizika procijenjena je na više od 3 milijarde USD.
97% organizacija smatra sigurnosne procjene ključnim dijelom svojih operacija.
U prosjeku, poduzeća investiraju 25% više u sigurnosne alate svakih 2 godine.
Primjeri uspješnih iskustava u sigurnosnim procjenama
Do
- Proaktivno analizirati sigurnosne prijetnje i predlagati konkretne mjere za zaštitu.
- Razvijati prilagođene sigurnosne planove za specifične potrebe klijenata.
- Koristiti napredne tehnologije i alate za procjenu sigurnosnih slabosti.
- Održavati stalnu edukaciju i certificiranje u području sigurnosti.
- Surađivati s timovima za IT i pravne službe radi usklađenosti.
- Izvještavati o rizicima i preporukama jasno i pravovremeno.
Don't
- Ne zanemarivati signalne upozorenja ili ignorirati sumnjive aktivnosti.
- Ne oslanjati se samo na prošle podatke bez analize trenutnih trendova.
- Ne zanemarivati važnost usklađenosti sa zakonima i standardima.
- Ne ignorirati potrebe za kontinuiranim učenjem i usavršavanjem.
- Nepotrebno komplicirati procese izvještavanja ili analiziranja.
“Procjena rizika je ključni faktor u održivom poslovanju i sigurnosti podataka. Ulaganje u stručnjake osigurava da će organizacije biti korak ispred prijetnji.”
- Razvio planove zaštite za financijske institucije s 30% smanjenjem sigurnosnih incidenata.
- Povećao učinkovitost sigurnosnih timova za 50% kroz edukaciju i automatizaciju.
Obrazovanje i certifikati za stručnjaka za procjenu rizika
Obrazovanje je temelj za razumijevanje složenosti sigurnosnih sustava i prijetnji. Certifikati dodatno potvrđuju vašu stručnost i kompetentnost u području procjene i upravljanja sigurnosnim rizicima.
- Diploma s Fakulteta tehničkih znanosti u Zagrebu, smjer sigurnosni sustavi.
- ISO 27001 Lead Implementer certifikat.
- Certified Information Systems Security Professional (CISSP).
- NIST Cybersecurity Framework Certificate.
- Certifikat za upravljanje incidentima i kriznim situacijama.
Portfolio projekata u području procjene sigurnosnih rizika
Kroz karijeru sudjelovao sam u raznim projektima koji demonstriraju moje sposobnosti u procjeni i upravljanju sigurnosnim rizicima. Neke od najvažnijih uključuju razvoj sigurnosnih strategija i implementaciju naprednih alata za analizu prijetnji.
- Razvoj sigurnosnog modela za financijsku instituciju s implementacijom AI alata za detekciju prijevara.
- Primjena ISO 27001 standarda u ustanovi za zaštitu osjetljivih podataka.
- Provođenje sigurnosnih audita za međunarodne klijente u više sektora.
- Razvoj strategije spremnosti za sigurnosne incidente za multinacionalnu tvrtku.
Česte pogreške pri pisanju životopisa za poziciju stručnjaka za procjenu rizika
Mnogi kandidati čine pogreške koje mogu smanjiti njihove šanse da dobiju željeni posao. Izbjegavajte općenite opise ili nerealne tvrdnje i usredotočite se na konkretne rezultate koje ste postigli.
- Nedostatak kvantificiranih rezultata ili konkretnih podataka.
- Preopćeniti opisi odgovornosti bez isticanja ključnih doprinosa.
- Nepostojanje prilagođavanja životopisa specifičnoj poziciji ili tvrtki.
- Nepravilna upotreba ključnih rječi koje ATS sustavi traže.
- Nedostatak kontinuiranog obrazovanja ili profesionalnog usavršavanja.
Savjeti za pisanje životopisa u okviru sektora sigurnosti i zaštite
Kako bi vaš životopis bio učinkovit u konkurentnom tržištu rada, važno je istaknuti svoj relevantni posao, vještine i certificirane kompetencije. Pazite na jasnoću, kvantificirajte uspjehe i koristite ključne riječi prilagođene oglasima za posao.
- Koristite jasne i konkretne opise svojih uloga i rezultata.
- Uključite ključne riječi iz oglasa za posao za bolju vidljivost u ATS-u.
- Prilagodite životopis za svaku poziciju na temelju zahtjeva poslodavca.
- Istaknite profesionalne certifikate i trajno učenje.
- Nemojte zaboraviti kontakt detalje i poveznice na profilima.
Ključne riječi za ATS i pretraživanje poslova u sektoru sigurnosti
Za poboljšanje vidljivosti vašeg životopisa u automatiziranim sustavima za selekciju (ATS), važno je koristiti relevantne ključne riječi povezane s poslom, poput sigurnosne analize, upravljanja rizicima i standarda u sigurnosti. Također, uključivanje lokalnih i međunarodnih termina poboljšat će vaše šanse da budete primijećeni.
- Procjena rizika
- Sigurnosni audit
- Upravljanje incidentima
- Analiza prijetnji
- ISO 27001
- NIST
- GDPR
- Cybersecurity
- Sustavi nadzora
- Upravljanje sigurnosnim protokolima
- SIEM
- Enkripcija
- Analitika sigurnosti
- Detekcija i prevencija prijetnji
- Usklađenost s regulatorima
- Forenzička analiza
- Odgovor na incidente
Prilagodba životopisa za specifične oglase za posao
Prije prijave, važno je pažljivo analizirati oglas za posao i prilagoditi svoj životopis tako da istaknete one vještine i iskustva koja najviše odgovaraju zahtjevima poslodavca. U našem servisu možete lako uploadati svoj životopis i tekst oglasa te koristiti prilagodbene alate za bolju učinkovitost.
- Podesite opise prema specifičnim zahtjevima oglasa.
- Uključite ključne riječi relevantne za poziciju.
- Naglasite svoje najvažnije dostignuće povezano s oglasom.
- Koristite profesionalne, ali konkretne opise rada.
- Koristite odvojene odjeljke za certificirane vještine.
Često postavljana pitanja o karijeri i pisanju životopisa za poziciju Stručnjaka za procjenu rizika
Kako najbolje istaknuti svoje rezultate u životopisu za ovu poziciju?
Uključite kvantificirane uspjehe, poput smanjenja rizika za određeni postotak, ili implementacije sustava koji su povećali sigurnost.
Koje su ključne vještine najtraženije u sektoru procjene rizika?
Procjena rizika, sigurnosni audit, analiza podataka i poznavanje međunarodnih standarda poput ISO 27001 ili NIST.
Koliko iskustva je potrebno za dobar početak u ovom sektoru?
Najbolje je imati najmanje 2-3 godine iskustva ili relevantne certifikate, no početnici s jakim obrazovanjem također mogu pronaći prilike.
Kako se pripremiti za razgovor za posao u sigurnosnom sektoru?
Proučite najnovije sigurnosne prijetnje, uvježbajte primjere svojih projekata i jasno objasnite kako ste pridonijeli sigurnosnim timovima.
Kako se dokazati na tržištu rada bez iskustva?
Fokusirajte se na obrazovanje, certifikate, tevoljački rad ili projekte koje ste utemeljili tijekom karijere ili studija.
Koji su trendovi u sigurnosnom sektoru koje trebam znati?
Umjetna inteligencija, automatizacija analitike, veća pažnja na cyber sigurnost i regulative poput GDPR.
Koje su najvažnije certifikacije za ovu karijeru?
ISO 27001 Lead Implementer, CISSP, CISA, CISM i NIST Cybersecurity Framework certifikati.
Koliko često treba ažurirati svoj životopis?
Preporučuje se svaka 6-12 mjeseci ili nakon svakog značajnijeg projekta ili stjecanja novog certifikata.