Informacijos saugos architektė (-as)

Informacijos saugos architektė (-as)

AB „Amber Grid“ – Lietuvos gamtinių dujų perdavimo sistemos operatorius, užtikrinantis patikimą ir saugią infrastruktūrą bei pažangią sistemą, kuri yra neatsiejama Baltijos ir Europos dujų rinkos dalis, ir kryptingai kuriantis ateities energetiką. Kviečiame įsiprasminti energetikoje plėtojant strateginę infrastruktūrą, bendradarbiaujant tarptautinėse rinkose ir vystant ateities energetikos sprendimus, spartinančius energetinę nepriklausomybę ir didinančius sistemos patikimumą – žaliojo vandenilio infrastruktūros kūrimą bei biometano integraciją į bendrą energetikos sistemą. 

Esame naujosios energetikos įmonių grupės „EPSO-G“, kuriančios ateities energetiką ir investuojančios į gynybą, dalis. Grupei priklauso „EPSO-G“, „Litgrid“, „Amber Grid“, „Baltpool“, „Tetas“, „Energy cells“ ir „EPSO-G Invest“. 

„EPSO-G“ grupėje laikomės įvairovės, pagarbos ir lygių galimybių vertybių. Esame Lygių galimybių chartijos nariai, už įsipareigojimą įtraukčiai įvertinti trimis Lygių galimybių sparnais. Sąmoningai vartojame įtraukią kalbą skatindami moterų atstovavimą ir kviesdami kandidatuoti visus, kuriems artimos mūsų vertybės. 

• formuosi, vystysi ir prižiūrėsi Bendrovės IT ir OT sistemų kibernetinio saugumo architektūrą, užtikrinsi jos atitiktį saugumo reikalavimams, standartams ir gerosioms praktikoms;

• vertinsi naujas ir keičiamas informacines sistemas, technologinius sprendimus bei infrastruktūrą, nustatysi saugumo reikalavimus ir užtikrinsi jų integravimą per visą sprendimo gyvavimo ciklą; 

• vykdysi grėsmių modeliavimą, identifikuosi galimus atakos vektorius ir vertinsi informacijos saugos rizikas IT ir OT aplinkose; 

• vertinsi, parinksi ir koordinuosi techninių saugumo sprendimų projektavimą, diegimą, integravimą bei priežiūrą, automatizuosi saugumo procesus ir vystysi sprendimų integracijas; 

• organizuosi arba koordinuosi saugumo auditus, pažeidžiamumų vertinimus ir įsilaužimo testus, analizuosi jų rezultatus bei inicijuosi saugumo gerinimo priemones; 

• analizuosi saugumo incidentus architektūriniu lygmeniu ir teiksi rekomendacijas  dėl ilgalaikių saugumo gerinimo sprendimų; 

• rengsi techninius saugumo reikalavimus pirkimams, vertinsi tiekėjų ir rangovų siūlomų bei diegiamų sprendimų saugumą; 

• užtikrinsi informacijos saugos reikalavimų atitiktį teisės aktams ir standartams, koordinuosi vidaus bei išorės audituose nustatytų neatitikimų šalinimą ir konsultuosi kolegas informacijos saugos klausimais. 

Qualifications

• aukštasis universitetinis ar jam prilygintas išsilavinimas informacinių technologijų, informacijos saugos, kibernetinio saugumo, informatikos ar  susijusioje srityje; 

• darbo patirtis informacijos saugos ir kibernetinio saugumo, IT architektūros, IT infrastruktūros arba susijusioje srityje; 

• informacijos saugos architektūros, saugaus sistemų projektavimo (Security by Design / Secure by Design), informacijos saugos rizikų valdymo principų bei informacijos saugą ir kibernetinį saugumą reglamentuojančių teisės aktų ir standartų (ISO 27001, NIS2, BDAR ir kt.) išmanymas;  

• patirtis vykdant grėsmių modeliavimą, nustatant saugumo reikalavimus, vertinant sistemų ir infrastruktūros saugumą bei projektuojant ar diegiant techninius saugumo sprendimus (prieigų valdymo, tinklų saugumo, pažeidžiamumų valdymo ar kitose srityse); 

• profesiniai informacijos ar kibernetinio saugumo sertifikatai (CISSP, CISM, CompTIA Security+, CySA+, CASP+, OSCP ar lygiaverčiai), taip pat patirtis OT, SCADA ar kritinės infrastruktūros saugumo srityje būtų privalumas; 

• analitinis mąstymas, geri komunikaciniai ir bendradarbiavimo įgūdžiai, iniciatyvumas, atsakingumas, orientacija į rezultatą ir nuolatinį profesinį tobulėjimą; 

• patirtis dirbant su debesijos technologijomis ir jų saugumo sprendimais (Microsoft Azure, Microsoft 365 ar kitomis) būtų privalumas; 

• puikios lietuvių kalbos ir geros anglų kalbos žinios (žodžiu ir raštu); 

• B kategorijos vairuotojo pažymėjimas. 

Additional Information

Prisijungusi (-ęs) prie mūsų komandos tapsi organizacijos, kuriančios Lietuvos energetikos ateitį, dalimi. Mums svarbu, kad kolegės (-os) ne tik prisidėtų prie itin svarbių ir visai Lietuvai reikšmingų projektų, bet augtų ir jaustųsi įgalinti.  

Mes siūlome: 

• kurti ir įgyvendinti projektus, keičiančius Lietuvos energetikos sistemą; 

• galimybę auginti savo kompetencijas, įsitraukiant į unikalius projektus, dirbant kartu su savo srities profesionalais; 

• mokymus profesiniam ir asmeniniam tobulėjimui; 

• dirbti lanksčiai – derinant darbą biure ir nuotoliniu būdu; 

• karjeros galimybes „EPSO-G“ įmonių grupėje; 

• papildomą sveikatos draudimą; 

• socialinių naudų paketą, kuris suteikia paramą darbuotojams ir jų šeimos svarbiomis gyvenimo akimirkomis; 

• pozityvią darbo aplinką, kur kiekvienas gali jausti svarbus, girdimas ir vertinamas; 

• papildomas apmokamas atostogas. 

Siūlomas atlygis: 

5200–6700 EUR (su mokesčiais), priklausomai nuo kompetencijų ir patirties. 

Vertiname darbuotojų pastangas ir už individualius bei komandos pasiektus rezultatus gali būti taikomas papildomas finansinis skatinimas pagal „ESPO-G“ grupės vidinę tvarką.