Informacijos saugos architektė (-as)

formuosi, vystysi ir prižiūrėsi Bendrovės IT ir OT sistemų kibernetinio saugumo architektūrą, užtikrinsi jos atitiktį saugumo reikalavimams, standartams ir gerosioms praktikoms;
vertinsi naujas ir keičiamas informacines sistemas, technologinius sprendimus bei infrastruktūrą, nustatysi saugumo reikalavimus ir užtikrinsi jų integravimą per visą sprendimo gyvavimo ciklą;
vykdysi grėsmių modeliavimą, identifikuosi galimus atakos vektorius ir vertinsi informacijos saugos rizikas IT ir OT aplinkose;
vertinsi, parinksi ir koordinuosi techninių saugumo sprendimų projektavimą, diegimą, integravimą bei priežiūrą, automatizuosi saugumo procesus ir vystysi sprendimų integracijas;
organizuosi arba koordinuosi saugumo auditus, pažeidžiamumų vertinimus ir įsilaužimo testus, analizuosi jų rezultatus bei inicijuosi saugumo gerinimo priemones;
analizuosi saugumo incidentus architektūriniu lygmeniu ir teiksi rekomendacijas dėl ilgalaikių saugumo gerinimo sprendimų;
rengsi techninius saugumo reikalavimus pirkimams, vertinsi tiekėjų ir rangovų siūlomų bei diegiamų sprendimų saugumą;
užtikrinsi informacijos saugos reikalavimų atitiktį teisės aktams ir standartams, koordinuosi vidaus bei išorės audituose nustatytų neatitikimų šalinimą ir konsultuosi kolegas informacijos saugos klausimais.
aukštasis universitetinis ar jam prilygintas išsilavinimas informacinių technologijų, informacijos saugos, kibernetinio saugumo, informatikos ar susijusioje srityje;
darbo patirtis informacijos saugos ir kibernetinio saugumo, IT architektūros, IT infrastruktūros arba susijusioje srityje;
informacijos saugos architektūros, saugaus sistemų projektavimo (Security by Design / Secure by Design), informacijos saugos rizikų valdymo principų bei informacijos saugą ir kibernetinį saugumą reglamentuojančių teisės aktų ir standartų (ISO 27001, NIS2, BDAR ir kt.) išmanymas;
patirtis vykdant grėsmių modeliavimą, nustatant saugumo reikalavimus, vertinant sistemų ir infrastruktūros saugumą bei projektuojant ar diegiant techninius saugumo sprendimus (prieigų valdymo, tinklų saugumo, pažeidžiamumų valdymo ar kitose srityse);
profesiniai informacijos ar kibernetinio saugumo sertifikatai (CISSP, CISM, CompTIA Security+, CySA+, CASP+, OSCP ar lygiaverčiai), taip pat patirtis OT, SCADA ar kritinės infrastruktūros saugumo srityje būtų privalumas;
analitinis mąstymas, geri komunikaciniai ir bendradarbiavimo įgūdžiai, iniciatyvumas, atsakingumas, orientacija į rezultatą ir nuolatinį profesinį tobulėjimą;
patirtis dirbant su debesijos technologijomis ir jų saugumo sprendimais (Microsoft Azure, Microsoft 365 ar kitomis) būtų privalumas;
puikios lietuvių kalbos ir geros anglų kalbos žinios (žodžiu ir raštu);
B kategorijos vairuotojo pažymėjimas.

Employment type
Full-time

Work arrangement
Hybrid