Informacijos saugos architektė (-as)

• formuosi, vystysi ir prižiūrėsi Bendrovės IT ir OT sistemų kibernetinio saugumo architektūrą, užtikrinsi jos atitiktį saugumo reikalavimams, standartams ir gerosioms praktikoms;

• vertinsi naujas ir keičiamas informacines sistemas, technologinius sprendimus bei infrastruktūrą, nustatysi saugumo reikalavimus ir užtikrinsi jų integravimą per visą sprendimo gyvavimo ciklą;

• vykdysi grėsmių modeliavimą, identifikuosi galimus atakos vektorius ir vertinsi informacijos saugos rizikas IT ir OT aplinkose;

• vertinsi, parinksi ir koordinuosi techninių saugumo sprendimų projektavimą, diegimą, integravimą bei priežiūrą, automatizuosi saugumo procesus ir vystysi sprendimų integracijas;

• organizuosi arba koordinuosi saugumo auditus, pažeidžiamumų vertinimus ir įsilaužimo testus, analizuosi jų rezultatus bei inicijuosi saugumo gerinimo priemones;

• analizuosi saugumo incidentus architektūriniu lygmeniu ir teiksi rekomendacijas dėl ilgalaikių saugumo gerinimo sprendimų;

• rengsi techninius saugumo reikalavimus pirkimams, vertinsi tiekėjų ir rangovų siūlomų bei diegiamų sprendimų saugumą;

• užtikrinsi informacijos saugos reikalavimų atitiktį teisės aktams ir standartams, koordinuosi vidaus bei išorės audituose nustatytų neatitikimų šalinimą ir konsultuosi kolegas informacijos saugos klausimais.

• aukštasis universitetinis ar jam prilygintas išsilavinimas informacinių technologijų, informacijos saugos, kibernetinio saugumo, informatikos ar susijusioje srityje;

• darbo patirtis informacijos saugos ir kibernetinio saugumo, IT architektūros, IT infrastruktūros arba susijusioje srityje;

• informacijos saugos architektūros, saugaus sistemų projektavimo (Security by Design / Secure by Design), informacijos saugos rizikų valdymo principų bei informacijos saugą ir kibernetinį saugumą reglamentuojančių teisės aktų ir standartų (ISO 27001, NIS2, BDAR ir kt.) išmanymas;

• patirtis vykdant grėsmių modeliavimą, nustatant saugumo reikalavimus, vertinant sistemų ir infrastruktūros saugumą bei projektuojant ar diegiant techninius saugumo sprendimus (prieigų valdymo, tinklų saugumo, pažeidžiamumų valdymo ar kitose srityse);

• profesiniai informacijos ar kibernetinio saugumo sertifikatai (CISSP, CISM, CompTIA Security+, CySA+, CASP+, OSCP ar lygiaverčiai), taip pat patirtis OT, SCADA ar kritinės infrastruktūros saugumo srityje būtų privalumas;

• analitinis mąstymas, geri komunikaciniai ir bendradarbiavimo įgūdžiai, iniciatyvumas, atsakingumas, orientacija į rezultatą ir nuolatinį profesinį tobulėjimą;

• patirtis dirbant su debesijos technologijomis ir jų saugumo sprendimais (Microsoft Azure, Microsoft 365 ar kitomis) būtų privalumas;

• puikios lietuvių kalbos ir geros anglų kalbos žinios (žodžiu ir raštu);

• B kategorijos vairuotojo pažymėjimas.

Prisijungusi (-ęs) prie mūsų komandos tapsi organizacijos, kuriančios Lietuvos energetikos ateitį, dalimi. Mums svarbu, kad kolegės (-os) ne tik prisidėtų prie itin svarbių ir visai Lietuvai reikšmingų projektų, bet augtų ir jaustųsi įgalinti.

Mes siūlome:

• kurti ir įgyvendinti projektus, keičiančius Lietuvos energetikos sistemą;

• galimybę auginti savo kompetencijas, įsitraukiant į unikalius projektus, dirbant kartu su savo srities profesionalais;

• mokymus profesiniam ir asmeniniam tobulėjimui;

• dirbti lanksčiai – derinant darbą biure ir nuotoliniu būdu;

• karjeros galimybes „EPSO-G“ įmonių grupėje;

• papildomą sveikatos draudimą;

• socialinių naudų paketą, kuris suteikia paramą darbuotojams ir jų šeimos svarbiomis gyvenimo akimirkomis;

• pozityvią darbo aplinką, kur kiekvienas gali jausti svarbus, girdimas ir vertinamas;

• papildomas apmokamas atostogas.

Siūlomas atlygis:

5200–6700 EUR (su mokesčiais), priklausomai nuo kompetencijų ir patirties.

Vertiname darbuotojų pastangas ir už individualius bei komandos pasiektus rezultatus gali būti taikomas papildomas finansinis skatinimas pagal „ESPO-G“ grupės vidinę tvarką.