Informacijos saugos architektė (-as).

• formuosi, vystysi ir prižiūrėsi Bendrovės IT ir OT sistemų kibernetinio saugumo architektūrą, užtikrinsi jos atitiktį saugumo reikalavimams, standartams ir gerosioms praktikoms;

• vertinsi naujas ir keičiamas informacines sistemas, technologinius sprendimus bei infrastruktūrą, nustatysi saugumo reikalavimus ir užtikrinsi jų integravimą per visą sprendimo gyvavimo ciklą; 

• vykdysi grėsmių modeliavimą, identifikuosi galimus atakos vektorius ir vertinsi informacijos saugos rizikas IT ir OT aplinkose; 

• vertinsi, parinksi ir koordinuosi techninių saugumo sprendimų projektavimą, diegimą, integravimą bei priežiūrą, automatizuosi saugumo procesus ir vystysi sprendimų integracijas; 

• organizuosi arba koordinuosi saugumo auditus, pažeidžiamumų vertinimus ir įsilaužimo testus, analizuosi jų rezultatus bei inicijuosi saugumo gerinimo priemones; 

• analizuosi saugumo incidentus architektūriniu lygmeniu ir teiksi rekomendacijas  dėl ilgalaikių saugumo gerinimo sprendimų; 

• rengsi techninius saugumo reikalavimus pirkimams, vertinsi tiekėjų ir rangovų siūlomų bei diegiamų sprendimų saugumą; 

• užtikrinsi informacijos saugos reikalavimų atitiktį teisės aktams ir standartams, koordinuosi vidaus bei išorės audituose nustatytų neatitikimų šalinimą ir konsultuosi kolegas informacijos saugos klausimais. 

• aukštasis universitetinis ar jam prilygintas išsilavinimas informacinių technologijų, informacijos saugos, kibernetinio saugumo, informatikos ar  susijusioje srityje; 

• darbo patirtis informacijos saugos ir kibernetinio saugumo, IT architektūros, IT infrastruktūros arba susijusioje srityje; 

• informacijos saugos architektūros, saugaus sistemų projektavimo (Security by Design / Secure by Design), informacijos saugos rizikų valdymo principų bei informacijos saugą ir kibernetinį saugumą reglamentuojančių teisės aktų ir standartų (ISO 27001, NIS2, BDAR ir kt.) išmanymas;  

• patirtis vykdant grėsmių modeliavimą, nustatant saugumo reikalavimus, vertinant sistemų ir infrastruktūros saugumą bei projektuojant ar diegiant techninius saugumo sprendimus (prieigų valdymo, tinklų saugumo, pažeidžiamumų valdymo ar kitose srityse); 

• profesiniai informacijos ar kibernetinio saugumo sertifikatai (CISSP, CISM, CompTIA Security+, CySA+, CASP+, OSCP ar lygiaverčiai), taip pat patirtis OT, SCADA ar kritinės infrastruktūros saugumo srityje būtų privalumas; 

• analitinis mąstymas, geri komunikaciniai ir bendradarbiavimo įgūdžiai, iniciatyvumas, atsakingumas, orientacija į rezultatą ir nuolatinį profesinį tobulėjimą; 

• patirtis dirbant su debesijos technologijomis ir jų saugumo sprendimais (Microsoft Azure, Microsoft 365 ar kitomis) būtų privalumas; 

• puikios lietuvių kalbos ir geros anglų kalbos žinios (žodžiu ir raštu); 

• B kategorijos vairuotojo pažymėjimas. 

Prisijungusi (-ęs) prie mūsų komandos tapsi organizacijos, kuriančios Lietuvos energetikos ateitį, dalimi. Mums svarbu, kad kolegės (-os) ne tik prisidėtų prie itin svarbių ir visai Lietuvai reikšmingų projektų, bet augtų ir jaustųsi įgalinti.  

Mes siūlome: 

• kurti ir įgyvendinti projektus, keičiančius Lietuvos energetikos sistemą; 

• galimybę auginti savo kompetencijas, įsitraukiant į unikalius projektus, dirbant kartu su savo srities profesionalais; 

• mokymus profesiniam ir asmeniniam tobulėjimui; 

• dirbti lanksčiai – derinant darbą biure ir nuotoliniu būdu; 

• karjeros galimybes „EPSO-G“ įmonių grupėje; 

• papildomą sveikatos draudimą; 

• socialinių naudų paketą, kuris suteikia paramą darbuotojams ir jų šeimos svarbiomis gyvenimo akimirkomis; 

• pozityvią darbo aplinką, kur kiekvienas gali jausti svarbus, girdimas ir vertinamas; 

• papildomas apmokamas atostogas. 

Siūlomas atlygis: 

5200–6700 EUR (su mokesčiais), priklausomai nuo kompetencijų ir patirties. 

Vertiname darbuotojų pastangas ir už individualius bei komandos pasiektus rezultatus gali būti taikomas papildomas finansinis skatinimas pagal „ESPO-G“ grupės vidinę tvarką.