Офицер по информационной и кибербезопасности (жен./м./д.)

Мы ищем старшего специалиста по кибербезопасности для работы в нашей команде цифровой безопасности, который возьмет на себя основную ответственность за кибербезопасность в компании Ignitis Renewables, работающей в секторе возобновляемой энергетики.

Вы будете ключевым партнером компании в области кибербезопасности, поддерживая инициативы ИТ и ОТ на протяжении всего их жизненного цикла, от требований безопасности и архитектуры до оценки рисков, оценки поставщиков, приемки безопасности и текущего управления рисками.

Это не работа, связанная с непосредственным управлением безопасностью или администрированием систем. От вас не потребуется администрировать межсетевые экраны, отслеживать оповещения SOC, проводить тестирование на проникновение или работать с инструментами безопасности. Вместо этого вы будете использовать свои технические знания в области кибербезопасности для разработки подходов к безопасности, оценки рисков, проверки предлагаемых решений и обеспечения эффективного выполнения требований безопасности командами ИТ, ОТ, проектными группами и поставщиками.

Вы будете тесно сотрудничать с центральной командой цифровой безопасности, которая предоставляет общие возможности безопасности, методологии и услуги SOC, сохраняя при этом ответственность за кибербезопасность компании Ignitis Renewables.

Примите ВАШ вклад в #ЭнергетическийУмныйРешение!

Вы внесете свой вклад в создание безопасной и экологически чистой энергетической экосистемы, выполняя следующие задачи:

• Выступая в качестве основного партнера по кибербезопасности для компании Ignitis Renewables, отвечая за ее кибербезопасность и координируя вопросы безопасности в ИТ, ОТ, бизнесе, проектных группах, у поставщиков и в центральной команде цифровой безопасности.
• Внедряя безопасность на этапе проектирования на протяжении всего жизненного цикла ИТ и ОТ решений, от инициирования проекта и закупок до архитектуры, внедрения, приемки безопасности и текущей эксплуатации.
• Определяя нефункциональные требования к безопасности и разрабатывая подходы к архитектуре безопасности для ИТ и ОТ решений, включая сегментацию сети, безопасный удаленный доступ, управление идентификацией и привилегированным доступом, границы доверия, ведение журналов безопасности, мониторинг и средства контроля отказоустойчивости.
• Проводя оценку рисков кибербезопасности и технический анализ безопасности, оценивая предлагаемые архитектуры и определяя соответствующие средства контроля безопасности, компенсирующие меры и варианты обработки рисков.
• Проводя оценку кибербезопасности поставщиков, технологий и сторонних сервисов, включая комплексную проверку безопасности, анализ доказательств поставщиков и выявление рисков в цепочке поставок.
• Оценивая и поддерживая соответствие применимым требованиям. Требования кибербезопасности, включая NIS2, ISO/IEC 27001 и IEC 62443, перевод нормативных и стандартных требований в практические средства контроля ИТ и ОТ.
• Управление выявленными нарушениями безопасности, исключениями и мероприятиями по обработке рисков, определение приоритетов устранения проблем, назначение и контроль выполнения действий, утверждение исключений с низким уровнем риска в рамках делегированных полномочий и эскалация существенных рисков для официального утверждения.
• Обеспечение непрерывного совершенствования кибербезопасности, анализ информации о состоянии безопасности, предложение новых инициатив в области безопасности, координация действий, связанных с инцидентами, для назначенной компании и информирование соответствующих заинтересованных сторон о ключевых рисках, решениях и потребностях в инвестициях.

• Не менее пяти лет соответствующего опыта в области кибербезопасности, предпочтительно на руководящей должности в консультативной сфере, в области архитектуры безопасности, управления рисками кибербезопасности или информационной безопасности.
• Высокие навыки ответственности и управления заинтересованными сторонами, с подтвержденной способностью самостоятельно решать вопросы кибербезопасности от выявления рисков до согласованного и внедренного решения.
• Подтвержденный опыт определения требований безопасности и анализа или проектирования архитектуры безопасности для ИТ и ОТ-проектов, без обязательной ответственности за детальное проектирование или администрирование технологий.
• Глубокие знания в области оценки рисков кибербезопасности и проектирования мер контроля, включая способность оценивать технические решения, определять границы доверия и рекомендовать соразмерные меры контроля или компенсирующие меры.
• Опыт оценки поставщиков, облачных сервисов и сторонних технологий, включая комплексную проверку кибербезопасности, оценку рисков цепочки поставок и критический анализ доказательств безопасности поставщиков.
• Практические знания стандартов кибербезопасности и нормативных требований, в частности NIS2, ISO/IEC 27001 и IEC 62443, и способность преобразовывать их в реализуемые меры контроля.
• Хорошее понимание концепций корпоративной и промышленной безопасности, включая среды SCADA и ICS, сегментацию сети, безопасный удаленный доступ, IAM/PAM. Укрепление безопасности, управление уязвимостями, ведение журналов, мониторинг, реагирование на инциденты и киберустойчивость
• Сильные коммуникативные навыки, умение влиять и принимать решения, включая способность объяснять технические риски в бизнес-терминах, конструктивно оспаривать решения технических команд и поставщиков, а также балансировать требования безопасности с операционными, производственными и стоимостными соображениями.

Будет преимуществом:

• Сертификаты, такие как CISSP, CISM, CRISC, CCSP, SABSA или ISA/IEC 62443.
• Опыт работы в энергетике, критической инфраструктуре, возобновляемой энергетике или других промышленных средах.

• Пакет дополнительных льгот на выбор: накопление пенсионных накоплений, медицинское страхование или другая льгота из списка, доступного в заявке MELP.
• Дополнительные оплачиваемые дни для улучшения здоровья, краткосрочной болезни, волонтерской деятельности и накопленного опыта работы.
• Гибридная модель работы (3+2) и гибкий график работы.
• Внутренние возможности карьерного роста.
• Обширные программы обучения и повышения квалификации.
• Культура наставничества, призванная способствовать осмысленной и ценностно-ориентированной работе.
• Примите участие в разворачивающемся процессе энергетической трансформации для создания на 100% зеленой и безопасной энергетической экосистемы для нынешнего и будущих поколений.

Присоединяйтесь к растущей и все более интернациональной команде специалистов по энергетике, объединенных общей целью. Каждый из нас вносит свой вклад в создание на 100% безопасной и зеленой энергетической экосистемы для нынешнего и будущих поколений.

И путь к этому, безусловно, не в ожидании идеального момента. Мы верим, что сила действия исходит из энергии, которую мы вкладываем в свою работу каждый день. Объединены целью.Принимаем вызов. Страсть к переосмыслению. Стремление к совершенству. Это наши принципы. Вместе они порождают энергию, которая движет всем, что мы делаем. Энергию, генерируемую нашими решениями. Если вы разделяете эти принципы, мы будем рады приветствовать вас в нашей команде!

В рамках нашей стратегической цели по увеличению гендерного баланса в Ignitis Group мы указываем «f/m/d» рядом с названиями должностей, что означает, что мы приветствуем кандидатов всех полов – женщин, мужчин и представителей других гендерных групп.

Ignitis Group гарантирует равные возможности. Мы приветствуем всех кандидатов и не дискриминируем по расе, религии, полу, сексуальной ориентации или гендерной идентичности, возрасту, инвалидности или другим личным качествам, не связанным с рабочими обязанностями.

Диапазон заработной платы для этой должности: 4690–7020 евро (не указано). Конкретный дар может быть очень эффективным и конкурентоспособным и компетентным. Prie darbo užmokesčio gali būti mokama kintamoji atlygio dalis.

4690-7020 €/мес. брутто