INFORMACIJOS IR KIBERSAUGUMO PAREIGŪNAS (F/M/D)

Ieškome vyresniojo kibernetinio saugumo pareigūno (-ės), kuris (-i) prisijungtų prie mūsų skaitmeninio saugumo komandos ir prisiimtų pagrindinę atsakomybę už kibernetinį saugumą „Ignitis Renewables“ įmonėje, veikiančioje atsinaujinančiosios energijos sektoriuje.

Būsite pagrindinis įmonės kibernetinio saugumo partneris (-ė), remsiantis IT ir OT iniciatyvas per visą jų gyvavimo ciklą – nuo saugumo reikalavimų ir architektūros iki rizikos vertinimo, tiekėjų vertinimo, saugumo priėmimo ir nuolatinio rizikos valdymo.

Tai nėra praktinės saugumo operacijų ar sistemos administravimo pareigos. Jūsų (-čių) nebus tikimasi, kad administruosite užkardas, stebėsite SOC įspėjimus, atliksite įsiskverbimo testavimą ar valdysite saugumo įrankius. Vietoj to, naudosite savo technines kibernetinio saugumo žinias, kad sukurtumėte saugumo metodus, įvertintumėte riziką, ginčytumėte siūlomus sprendimus ir užtikrintumėte, kad IT, OT, projektų komandos ir tiekėjai veiksmingai įgyvendintų saugumo reikalavimus.

Glaudžiai bendradarbiausite su centrine skaitmeninio saugumo komanda, kuri teikia bendrus saugumo pajėgumus, metodikas ir SOC paslaugas, o jūs išlaikysite „Ignitis Renewables“ įmonės kibernetinio saugumo atsakomybę.

Prisidėkite prie #EnergySmart!

Prisidėsite prie saugios ir žaliosios energijos ekosistemos kūrimo:

• Veikdami kaip pagrindinis „Ignitis Renewables“ bendrovės kibernetinio saugumo partneris, prisiimdami atsakomybę už jos kibernetinio saugumo padėtį ir koordinuodami saugumo klausimus IT, OT, verslo, projektų komandų, tiekėjų ir centrinės skaitmeninio saugumo komandos srityse.
• Integruodami saugumą projektuojant visą IT ir OT sprendimų gyvavimo ciklą – nuo projekto pradžios ir įsigijimo iki architektūros, įgyvendinimo, saugumo priėmimo ir nuolatinio veikimo.
• Apibrėždami nefunkcinius saugumo reikalavimus ir kurdami IT ir OT sprendimų saugumo architektūros metodus, įskaitant tinklo segmentavimą, saugią nuotolinę prieigą, tapatybės ir privilegijuotos prieigos valdymą, pasitikėjimo ribas, saugumo registravimą, stebėseną ir atsparumo kontrolę.
• Atlikdami kibernetinio saugumo rizikos vertinimus ir technines saugumo analizes, vertindami siūlomas architektūras ir nustatydami tinkamas saugumo kontrolės priemones, kompensacines priemones ir rizikos valdymo galimybes.
• Atlikdami tiekėjų, technologijų ir trečiųjų šalių paslaugų kibernetinio saugumo vertinimus, įskaitant saugumo patikrinimą, tiekėjų įrodymų peržiūrą ir tiekimo grandinės rizikos nustatymą.
• Vertindami ir palaikydami atitiktį taikomiems kibernetinio saugumo reikalavimams, įskaitant NIS2, ISO/IEC 27001 ir IEC 62443, Reglamentuojančių ir standartų reikalavimų perkėlimas į praktines IT ir OT kontrolės priemones
• Saugumo išvadų, išimčių ir rizikos valdymo veiklų valdymas, taisomųjų veiksmų prioritetizavimas, veiksmų priskyrimas ir stebėjimas, mažesnės rizikos išimčių tvirtinimas deleguotos institucijos ribose ir esminės rizikos eskalavimas oficialiam priėmimui
• Nuolatinio kibernetinio saugumo gerinimo skatinimas, saugumo būklės informacijos analizė, naujų saugumo iniciatyvų siūlymas, su incidentais susijusių veiksmų koordinavimas paskirtoje įmonėje ir pagrindinių rizikų, sprendimų bei investicijų poreikių perdavimas atitinkamoms suinteresuotosioms šalims

• Bent penkerių metų atitinkama kibernetinio saugumo patirtis, pageidautina vyresniojo patarėjo, saugumo architektūros, kibernetinio saugumo rizikos ar informacijos saugumo pareigūno pareigose.
• Stiprūs atsakomybės ir suinteresuotųjų šalių valdymo įgūdžiai, įrodant gebėjimą savarankiškai valdyti kibernetinio saugumo klausimus nuo nustatytos rizikos iki sutarto ir įgyvendinto sprendimo.
• Įrodyta patirtis apibrėžiant saugumo reikalavimus ir peržiūrint ar projektuojant IT ir OT projektų saugumo architektūrą, nebūtinai atsakant už išsamią inžineriją ar technologijų administravimą.
• Puikios žinios apie kibernetinio saugumo rizikos vertinimą ir kontrolės projektavimą, įskaitant gebėjimą vertinti techninius sprendimus, nustatyti pasitikėjimo ribas ir rekomenduoti proporcingas kontrolės ar kompensacines priemones.
• Patirtis vertinant tiekėjus, debesijos paslaugas ir trečiųjų šalių technologijas, įskaitant kibernetinio saugumo išsamų patikrinimą, tiekimo grandinės rizikos vertinimą ir kritišką tiekėjų saugumo įrodymų peržiūrą.
• Praktinės žinios apie kibernetinio saugumo standartus ir norminius reikalavimus, ypač NIS2, ISO/IEC 27001 ir IEC 62443, ir gebėjimas juos paversti įgyvendinamomis kontrolės priemonėmis.
• Geras įmonės ir pramonės saugumo koncepcijų supratimas, įskaitant SCADA ir ICS aplinkas, tinklo segmentavimą, saugią nuotolinę prieigą, IAM/PAM, apsaugos stiprinimą, pažeidžiamumų valdymą, registravimą, stebėseną, reagavimą į incidentus ir kibernetinį atsparumą.
• Stiprus bendravimas, įtakos darymas. ir sprendimų priėmimo įgūdžiai, įskaitant gebėjimą paaiškinti technines rizikas verslo terminais, konstruktyviai mesti iššūkį techninėms komandoms ir tiekėjams bei suderinti saugumo reikalavimus su veiklos, pristatymo ir sąnaudų aspektais.

Būtų privalumas:

• Sertifikatai, tokie kaip CISSP, CISM, CRISC, CCSP, SABSA arba ISA/IEC 62443.
• Patirtis energetikos, ypatingos svarbos infrastruktūros, atsinaujinančios energijos ar kitose pramonės aplinkose.

• Papildomų išmokų paketas, iš kurio galite rinktis: pensijų kaupimas, sveikatos draudimas arba kita išmoka iš MELP paraiškoje siūlomo išmokų sąrašo.
• Papildomos apmokamos dienos už sveikatos gerinimą, trumpalaikes ligas, savanorystę ir sukauptą darbo patirtį.
• Hibridinis darbo modelis (3+2) ir lankstus darbo grafikas.
• Vidinės karjeros galimybės.
• Plačios mokymosi ir kvalifikacijos kėlimo programos.
• Mentoryste paremta kultūra, skirta prasmingam ir vertybėmis pagrįstam darbui.
• Dalyvavimas besiskleidžiančiame energetikos transformacijos procese, siekiant sukurti 100 % žalią ir saugią energetikos ekosistemą tiek dabartinei, tiek ateities kartoms.

Prisijunkite prie augančios ir vis labiau tarptautinės energetiškai išmanančių žmonių komandos, kurią vienija bendras tikslas. Mes visi prisidedame prie 100 % saugios ir žalios energijos ekosistemos kūrimo dabartinei ir ateities kartoms.

Ir tai pasiekti tikrai nereikia laukti tobulo momento. Mes tikime, kad galia veikti kyla iš kasdienio mūsų darbo intensyvumo. Vieningi tikslo. Iššūkių priėmimas. Aistra atsinaujinimui. Siekiame tobulumo. Tai mūsų mąstysena. Kartu jos sukuria energiją, kuri varo viską, ką darome. Energiją, kurią generuoja mūsų pasirinkimai. Jei vadovaujatės ta pačia mąstysena – laukiame Jūsų mūsų komandoje!

Siekdami savo strateginių tikslų didinti lyčių pusiausvyrą „Ignitis grupėje“, šalia pareigybių pavadinimų nurodome „m/v/d“, o tai reiškia, kad laukiame visų lyčių kandidatų – moterų, vyrų ar įvairių lyčių.

„Ignitis grupė“ užtikrina lygias galimybes. Laukiame visų kandidatų ir nediskriminuojame dėl rasės, religijos, lyties, seksualinės orientacijos ar lytinės tapatybės, amžiaus, negalios ar kitų asmeninių savybių, nesusijusių su darbo įsipareigojimais.

Šios pareigybių grupės atlyginimų diapazonas yra nuo 4690 iki 7020 EUR (neatskaitytų mokesčių). Konkretus darbo užmokestis siūlo atsižvelgdamas į darbo patirtį ir kompetenciją. Prie darbo užmokesčio gali būti mokama kintamoji atlygio dalis.

4690-7020 €/mėn. neatskaičius mokesčių