Informacijos saugos architektė ( as)

• formuosi vystysi ir prižiūrėsi Bendrovės IT ir OT sistemų kibernetinio saugumo architektūrą užtikrinsi jos atitiktį saugumo reikalavimams standartams ir gerosioms praktikoms;

• vertinsi naujas ir keičiamas informacines sistemas technologinius sprendimus bei infrastruktūrą nustatysi saugumo reikalavimus ir užtikrinsi jų integravimą per visą sprendimo gyvavimo ciklą; 

• vykdysi grėsmių modeliavimą identifikuosi galimus atakos vektorius ir vertinsi informacijos saugos rizikas IT ir OT aplinkose; 

• vertinsi parinksi ir koordinuosi techninių saugumo sprendimų projektavimą diegimą integravimą bei priežiūrą automatizuosi saugumo procesus ir vystysi sprendimų integracijas; 

• organizuosi arba koordinuosi saugumo auditus pažeidžiamumų vertinimus ir įsilaužimo testus analizuosi jų rezultatus bei inicijuosi saugumo gerinimo priemones; 

• analizuosi saugumo incidentus architektūriniu lygmeniu ir teiksi rekomendacijas  dėl ilgalaikių saugumo gerinimo sprendimų; 

• rengsi techninius saugumo reikalavimus pirkimams vertinsi tiekėjų ir rangovų siūlomų bei diegiamų sprendimų saugumą; 

• užtikrinsi informacijos saugos reikalavimų atitiktį teisės aktams ir standartams koordinuosi vidaus bei išorės audituose nustatytų neatitikimų šalinimą ir konsultuosi kolegas informacijos saugos klausimais. 

Qualifications :

• aukštasis universitetinis ar jam prilygintas išsilavinimas informacinių technologijų informacijos saugos kibernetinio saugumo informatikos ar  susijusioje srityje; 

• darbo patirtis informacijos saugos ir kibernetinio saugumo IT architektūros IT infrastruktūros arba susijusioje srityje; 

• informacijos saugos architektūros saugaus sistemų projektavimo (Security by Design / Secure by Design) informacijos saugos rizikų valdymo principų bei informacijos saugą ir kibernetinį saugumą reglamentuojančių teisės aktų ir standartų (ISO 27001 NIS2 BDAR ir kt.) išmanymas;  

• patirtis vykdant grėsmių modeliavimą nustatant saugumo reikalavimus vertinant sistemų ir infrastruktūros saugumą bei projektuojant ar diegiant techninius saugumo sprendimus (prieigų valdymo tinklų saugumo pažeidžiamumų valdymo ar kitose srityse); 

• profesiniai informacijos ar kibernetinio saugumo sertifikatai (CISSP CISM CompTIA Security CySA CASP OSCP ar lygiaverčiai) taip pat patirtis OT SCADA ar kritinės infrastruktūros saugumo srityje būtų privalumas; 

• analitinis mąstymas geri komunikaciniai ir bendradarbiavimo įgūdžiai iniciatyvumas atsakingumas orientacija į rezultatą ir nuolatinį profesinį tobulėjimą; 

• patirtis dirbant su debesijos technologijomis ir jų saugumo sprendimais (Microsoft Azure Microsoft 365 ar kitomis) būtų privalumas; 

• puikios lietuvių kalbos ir geros anglų kalbos žinios (žodžiu ir raštu); 

• B kategorijos vairuotojo pažymėjimas. 

Papildoma Informacija :

Prisijungusi (-ęs) prie mūsų komandos tapsi organizacijos kuriančios Lietuvos energetikos ateitį dalimi. Mums svarbu kad kolegės (-os) ne tik prisidėtų prie itin svarbių ir visai Lietuvai reikšmingų projektų bet augtų ir jaustųsi įgalinti.  

Mes siūlome: 

• kurti ir įgyvendinti projektus keičiančius Lietuvos energetikos sistemą; 

• galimybę auginti savo kompetencijas įsitraukiant į unikalius projektus dirbant kartu su savo srities profesionalais; 

• mokymus profesiniam ir asmeniniam tobulėjimui; 

• dirbti lanksčiai derinant darbą biure ir nuotoliniu būdu; 

• karjeros galimybes EPSO-G įmonių grupėje; 

• papildomą sveikatos draudimą; 

• socialinių naudų paketą kuris suteikia paramą darbuotojams ir jų šeimos svarbiomis gyvenimo akimirkomis; 

• pozityvią darbo aplinką kur kiekvienas gali jausti svarbus girdimas ir vertinamas; 

• papildomas apmokamas atostogas. 

Siūlomas atlygis: 

EUR (su mokesčiais) priklausomai nuo kompetencijų ir patirties. 

Vertiname darbuotojų pastangas ir už individualius bei komandos pasiektus rezultatus gali būti taikomas papildomas finansinis skatinimas pagal ESPO-G grupės vidinę tvarką. 

Remote Work :

No

Employment Type :

Full-time