About the role
Darbo Aprašymas
* formuosi, vystysi ir prižiūrėsi Bendrovės IT ir OT sistemų kibernetinio saugumo architektūrą, užtikrinsi jos atitiktį saugumo reikalavimams, standartams ir gerosioms praktikoms;
* vertinsi naujas ir keičiamas informacines sistemas, technologinius sprendimus bei infrastruktūrą, nustatysi saugumo reikalavimus ir užtikrinsi jų integravimą per visą sprendimo gyvavimo ciklą;
* vykdysi grėsmių modeliavimą, identifikuosi galimus atakos vektorius ir vertinsi informacijos saugos rizikas IT ir OT aplinkose;
* vertinsi, parinksi ir koordinuosi techninių saugumo sprendimų projektavimą, diegimą, integravimą bei priežiūrą, automatizuosi saugumo procesus ir vystysi sprendimų integracijas;
* organizuosi arba koordinuosi saugumo auditus, pažeidžiamumų vertinimus ir įsilaužimo testus, analizuosi jų rezultatus bei inicijuosi saugumo gerinimo priemones;
* analizuosi saugumo incidentus architektūriniu lygmeniu ir teiksi rekomendacijas dėl ilgalaikių saugumo gerinimo sprendimų;
* rengsi techninius saugumo reikalavimus pirkimams, vertinsi tiekėjų ir rangovų siūlomų bei diegiamų sprendimų saugumą;
* užtikrinsi informacijos saugos reikalavimų atitiktį teisės aktams ir standartams, koordinuosi vidaus bei išorės audituose nustatytų neatitikimų šalinimą ir konsultuosi kolegas informacijos saugos klausimais.
Kvalifikacijos
* aukštasis universitetinis ar jam prilygintas išsilavinimas informacinių technologijų, informacijos saugos, kibernetinio saugumo, informatikos ar susijusioje srityje;
* darbo patirtis informacijos saugos ir kibernetinio saugumo, IT architektūros, IT infrastruktūros arba susijusioje srityje;
* informacijos saugos architektūros, saugaus sistemų projektavimo (Security by Design / Secure by Design), informacijos saugos rizikų valdymo principų bei informacijos saugą ir kibernetinį saugumą reglamentuojančių teisės aktų ir standartų (ISO 27001, NIS2, BDAR ir kt.) išmanymas;
* patirtis vykdant grėsmių modeliavimą, nustatant saugumo reikalavimus, vertinant sistemų ir infrastruktūros saugumą bei projektuojant ar diegiant techninius saugumo sprendimus (prieigų valdymo, tinklų saugumo, pažeidžiamumų valdymo ar kitose srityse);
* profesiniai informacijos ar kibernetinio saugumo sertifikatai (CISSP, CISM, CompTIA Security+, CySA+, CASP+, OSCP ar lygiaverčiai), taip pat patirtis OT, SCADA ar kritinės infrastruktūros saugumo srityje būtų privalumas;
* analitinis mąstymas, geri komunikaciniai ir bendradarbiavimo įgūdžiai, iniciatyvumas, atsakingumas, orientacija į rezultatą ir nuolatinį profesinį tobulėjimą;
* patirtis dirbant su debesijos technologijomis ir jų saugumo sprendimais (Microsoft Azure, Microsoft 365 ar kitomis) būtų privalumas;
* puikios lietuvių kalbos ir geros anglų kalbos žinios (žodžiu ir raštu);
* B kategorijos vairuotojo pažymėjimas.
Papildoma Informacija
Prisijungusi (-ęs) prie mūsų komandos tapsi organizacijos, kuriančios Lietuvos energetikos ateitį, dalimi. Mums svarbu, kad kolegės (-os) ne tik prisidėtų prie itin svarbių ir visai Lietuvai reikšmingų projektų, bet augtų ir jaustųsi įgalinti.
Mes siūlome:
* kurti ir įgyvendinti projektus, keičiančius Lietuvos energetikos sistemą;
* galimybę auginti savo kompetencijas, įsitraukiant į unikalius projektus, dirbant kartu su savo srities profesionalais;
* mokymus profesiniam ir asmeniniam tobulėjimui;
* dirbti lanksčiai – derinant darbą biure ir nuotoliniu būdu;
* karjeros galimybes „EPSO-G“ įmonių grupėje;
* papildomą sveikatos draudimą;
* socialinių naudų paketą, kuris suteikia paramą darbuotojams ir jų šeimos svarbiomis gyvenimo akimirkomis;
* pozityvią darbo aplinką, kur kiekvienas gali jausti svarbus, girdimas ir vertinamas;
* papildomas apmokamas atostogas.
Siūlomas atlygis:
5200–6700 EUR (su mokesčiais), priklausomai nuo kompetencijų ir patirties.
Vertiname darbuotojų pastangas ir už individualius bei komandos pasiektus rezultatus gali būti taikomas papildomas finansinis skatinimas pagal „ESPO-G“ grupės vidinę tvarką.