СПІВРОБІТНИК З ІНФОРМАЦІЇ ТА КІБЕРБЕЗПЕКИ (Ж/Ч/Д)

Ми шукаємо старшого спеціаліста з кібербезпеки, який приєднається до нашої команди цифрової безпеки та візьме на себе основну відповідальність за кібербезпеку в компанії Ignitis Renewables, що працює в секторі відновлюваної енергетики.

Ви будете ключовим партнером компанії з кібербезпеки, підтримуючи ІТ- та ОТ-ініціативи протягом усього їхнього життєвого циклу, від вимог безпеки та архітектури до оцінки ризиків, оцінки постачальників, прийняття безпеки та постійного управління ризиками.

Це не практична роль адміністратора операцій безпеки чи системного адміністрування. Від вас не очікується адміністрування брандмауерів, моніторингу сповіщень SOC, проведення тестування на проникнення або роботи з інструментами безпеки. Натомість ви використовуватимете свій технічний досвід у галузі кібербезпеки для розробки підходів до безпеки, оцінки ризиків, оскарження запропонованих рішень та забезпечення ефективного впровадження вимог безпеки ІТ-, ОТ-, проектними командами та постачальниками.

Ви будете тісно співпрацювати з центральною командою цифрової безпеки, яка забезпечує спільні можливості безпеки, методології та послуги SOC, водночас зберігаючи при цьому відповідальність за кібербезпеку компанії Ignitis Renewables.

Візьміть СВОЮ участь у #EnergySmart!

Ви сприятимете створенню безпечної та зеленої енергетичної екосистеми шляхом:

• Виступаючи в якості основного партнера з кібербезпеки для компанії Ignitis Renewables, беручи на себе відповідальність за її кібербезпеку та координуючи питання безпеки між ІТ, ОТ, бізнесом, проектними командами, постачальниками та центральною командою цифрової безпеки
• Впровадження безпеки на етапі проектування протягом усього життєвого циклу ІТ та ОТ рішень, від початку проекту та закупівлі до архітектури, впровадження, прийняття безпеки та поточної експлуатації
• Визначення нефункціональних вимог безпеки та розробка підходів до архітектури безпеки для ІТ та ОТ рішень, включаючи сегментацію мережі, безпечний віддалений доступ, управління ідентифікацією та привілейованим доступом, межі довіри, ведення журналу безпеки, моніторинг та контроль стійкості
• Проведення оцінок ризиків кібербезпеки та аналізу технічної безпеки, оцінка запропонованих архітектур та визначення відповідних заходів контролю безпеки, компенсаційних заходів та варіантів обробки ризиків
• Проведення оцінок кібербезпеки постачальників, технологій та сторонніх послуг, включаючи комплексну перевірку безпеки, огляд доказів постачальників та виявлення ризиків ланцюга поставок
• Оцінювання та підтримка відповідності застосовним вимогам кібербезпеки, включаючи NIS2, ISO/IEC 27001 та IEC 62443, перетворення нормативних та стандартизованих вимог на практичні засоби контролю ІТ та ОТ
• Управління висновками щодо безпеки, винятками та діями з обробки ризиків, визначення пріоритетів усунення недоліків, призначення та подальше вжиття заходів, затвердження винятків з нижчим рівнем ризику в межах делегованих повноважень та ескалація суттєвих ризиків для офіційного прийняття
• Забезпечення постійного вдосконалення кібербезпеки, аналіз інформації про стан безпеки, пропонування нових ініціатив безпеки, координація дій, пов'язаних з інцидентами, для призначеної компанії та повідомлення ключових ризиків, рішень та інвестиційних потреб відповідним зацікавленим сторонам

• Щонайменше п'ять років відповідного досвіду роботи в галузі кібербезпеки, бажано на посаді старшого консультанта, спеціаліста з архітектури безпеки, ризиків кібербезпеки або спеціаліста з інформаційної безпеки.
• Сильні навички власності та управління зацікавленими сторонами, з продемонстрованою здатністю самостійно перетворювати питання кібербезпеки на узгоджене та впроваджене рішення.
• Підтверджений досвід у визначенні вимог безпеки та перегляді або проектуванні архітектури безпеки для ІТ та ОТ проектів, без обов'язкової відповідальності за детальне проектування або адміністрування технологій.
• Глибокі знання оцінки ризиків кібербезпеки та проектування засобів контролю, включаючи здатність оцінювати технічні рішення, визначати межі довіри та рекомендувати пропорційні засоби контролю або компенсаційні заходи.
• Досвід оцінки постачальників, хмарних сервісів та технологій сторонніх виробників, включаючи комплексну перевірку кібербезпеки, оцінку ризиків ланцюга поставок та критичний огляд доказів безпеки постачальників.
• Практичні знання стандартів кібербезпеки та нормативних вимог, зокрема NIS2, ISO/IEC 27001 та IEC 62443, та здатність перетворювати їх на реалізовані засоби контролю.
• Добре розуміння концепцій безпеки підприємств та промисловості, включаючи середовища SCADA та ICS, сегментацію мережі, безпечний віддалений доступ, IAM/PAM, посилення захисту, управління вразливостями, ведення журналу, моніторинг, реагування на інциденти та кібербезпеку. стійкість
• Сильні комунікативні навички, навички впливу та прийняття рішень, включаючи здатність пояснювати технічні ризики з точки зору бізнесу, конструктивно ставити виклик технічним командам та постачальникам, а також балансувати вимоги безпеки з операційними, постачальними та витратними міркуваннями

Буде перевагою:

• Сертифікати, такі як CISSP, CISM, CRISC, CCSP, SABSA або ISA/IEC 62443.
• Досвід роботи в енергетиці, критичній інфраструктурі, відновлюваній енергетиці або інших промислових середовищах.

• Пакет додаткових переваг на вибір: накопичувальна пенсія, медичне страхування або інша перевага зі списку доступних переваг у заявці MELP
• Додаткові оплачувані дні для покращення здоров'я, короткочасної хвороби, волонтерства та накопиченого досвіду роботи
• Гібридна модель роботи (3+2) та гнучкий графік роботи
• Внутрішні кар'єрні можливості
• Широкі програми навчання та підвищення кваліфікації
• Культура, заснована на наставництві, розроблена для сприяння змістовній та ціннісній роботі
• Візьміть участь у процесі енергетичної трансформації, що розвивається, для створення 100% зеленої та безпечної енергетичної екосистеми як для нинішнього, так і для майбутніх поколінь

Приєднуйтесь до зростаючої та все більш міжнародної команди енергетично розумних людей, об'єднаних спільною метою. Ми всі робимо свій внесок у створення 100% безпечної та зеленої енергетичної екосистеми для нинішнього та майбутніх поколінь.

І шлях до досягнення цього, звичайно, не в тому, щоб чекати ідеального моменту. Ми віримо, що сила діяти походить від того заряду, який ми щодня привносимо у свою роботу. Об'єднані метою. Відповідальність за виклик. Пристрасть до переосмислення. Прагнення до досконалості. Це наш спосіб мислення. Разом вони дають енергію, яка рухає всім, що ми робимо. Енергію, що генерується нашим вибором. Якщо ви керуєтеся тими ж самими способами мислення – ми з нетерпінням чекаємо на вас у нашій команді!

Працюючи над нашими стратегічними цілями щодо збільшення гендерного балансу в Ignitis Group, ми вказуємо «ж/ч/д» поруч із посадами, що означає, що ми вітаємо кандидатів усіх статей – жінок, чоловіків чи представників різних статей.

Ignitis Group забезпечує рівні можливості. Ми вітаємо всіх кандидатів і не дискримінуємо за расою, релігією, статтю, сексуальною орієнтацією чи гендерною ідентичністю, віком, інвалідністю чи іншими особистими рисами, не пов’язаними з робочими обов’язками.

Діапазон заробітної плати для цієї групи посад становить від 4690 до 7020 євро (без урахування вимог). Конкретна робота передбачає відповідність вимогам до роботи та компетенцій. Prie darbo užmokesčio gali būti mokama kintamoji atlygio dalis.

4690-7020 €/міс. брутто