Starszy konsultant ds. bezpieczeństwa sieci i infrastruktury w KPMG

20 sierpnia 2024

Starszy konsultant ds. bezpieczeństwa sieci i infrastruktury

Київ

KPMG to globalna organizacja zrzeszająca niezależne firmy świadczące usługi profesjonalne, świadczące usługi audytorskie, podatkowe i doradcze. KPMG to marka, pod którą działają i świadczą profesjonalne usługi firmy członkowskie KPMG International Limited („KPMG International”). „KPMG” odnosi się do poszczególnych firm członkowskich w organizacji KPMG lub do jednej lub większej liczby firm członkowskich łącznie.

Firmy KPMG działają w 143 krajach i terytoriach, zatrudniając ponad 273 000 partnerów i pracowników w firmach członkowskich na całym świecie. Każda firma KPMG jest prawnie odrębną i odrębną jednostką i tak się opisuje. Każda firma członkowska KPMG jest odpowiedzialna za swoje własne obowiązki i zobowiązania.

KPMG kieruje się trzema kluczowymi imperatywami: jakością usług, wglądem w problemy naszych klientów i uczciwością w naszej działalności. To właśnie te zasady motywują specjalistów naszych firm do świadczenia usług audytorskich, podatkowych i doradczych, które odzwierciedlają globalną spójność i niezachwianą uczciwość. Będziemy budować i utrzymywać naszą reputację najlepszej firmy, z którą warto współpracować, zapewniając, że nasi pracownicy, nasi klienci i nasze społeczności osiągną swój pełny potencjał.

Rola:

Nasz zespół ekspertów ds. cyberbezpieczeństwa jest zaangażowany w świadczenie usług na najwyższym poziomie, dzięki czemu nasi klienci wyprzedzają ewoluujące zagrożenia cybernetyczne. Poszukujemy wysoko wykwalifikowanego i doświadczonego starszego konsultanta ds. bezpieczeństwa sieci i infrastruktury, który dołączy do naszego dynamicznego zespołu. Wybrany kandydat będzie odgrywał kluczową rolę w projektowaniu, wdrażaniu i zarządzaniu solidnymi środkami bezpieczeństwa sieci i infrastruktury naszych klientów. Jako starszy członek naszego zespołu konsultingowego ds. cyberbezpieczeństwa będziesz współpracować z klientami, aby oceniać ich potrzeby w zakresie bezpieczeństwa, opracowywać dostosowane do ich potrzeb rozwiązania i zapewniać wskazówki dotyczące najlepszych praktyk.

Kandydat będzie odpowiedzialny za następujące obszary:

1. Ocena bezpieczeństwa.

• Przeprowadzaj kompleksowe oceny bezpieczeństwa sieci i infrastruktury klientów.
• Identyfikuj słabe punkty, zagrożenia i ryzyko związane z istniejącymi systemami.
• Opracuj rekomendacje dotyczące implementacji i konfiguracji technologii bezpieczeństwa, w tym zapór sieciowych, IDS/IPS, VPN i innych urządzeń zabezpieczających.
• Zapewnij wiedzę specjalistyczną w takich obszarach, jak segmentacja sieci, kontrola dostępu i szyfrowanie

1. Reagowanie na incydenty i kryminalistyka.

• Kieruj działaniami w zakresie reagowania na incydenty i przeprowadzaj dochodzenia kryminalistyczne w przypadku wystąpienia incydentów związanych z bezpieczeństwem.
• Opracuj i udokumentuj plany reagowania na incydenty dla klientów.

1. Polityka bezpieczeństwa i zgodność.

• Pomagaj klientom w opracowywaniu i egzekwowaniu zasad i procedur bezpieczeństwa.
• Zapewnij zgodność ze standardami i przepisami branżowymi.

1. Świadomość i szkolenia dotyczące bezpieczeństwa.

• Przeprowadzaj szkolenia w zakresie świadomości bezpieczeństwa dla pracowników klientów.
• Bądź na bieżąco z najnowszymi trendami i zmianami w cyberbezpieczeństwie.

1. Wesprzyj KPMG w rozwoju biznesowymdziałania ewolucyjne.

• Wkład w działania związane z rozwojem biznesu w celu wzmocnienia reputacji i marki KPMG
• Wsparcie w przygotowaniu ofert dla potencjalnych klientów
• Mentor i szkolić młodszą kadrę

Wymagane doświadczenie i umiejętności

Idealny kandydat powinien:

• Posiadać tytuł licencjata i/lub tytuł magistra w dziedzinie technologii, inżynierii lub studiów biznesowych ze specjalnością Systemy informacyjne (główne/mniejsze) oraz głębokie zainteresowanie ryzykiem technologicznym, bezpieczeństwem i zarządzaniem IT
• Posiadają silne badania, umiejętności analityczne, organizacyjne, rozwiązywanie problemów i interakcję -umiejętności osobiste
• Doskonałe umiejętności komunikacji pisemnej i ustnej z możliwością prezentowania pomysłów i wyników odbiorcom technicznym i nietechnicznym
• Minimum 5 lat projektowania i administrowania siecią i/lub minimum 2-3 lata wcześniejszego doświadczenia w operacjach związanych z bezpieczeństwem i/lub minimum 1 rok na stanowisku lidera zespołu
• Angielski – średniozaawansowany (B1) i wyższy i/lub silna chęć doskonalenia znajomości języka angielskiego w krótkim czasie czas
• Dogłębna wiedza na temat protokołów i technologii sieciowych, w tym TCP/IP, DNS, DHCP, protokołów routingu, systemów operacyjnych, takich jak Linux i Windows, i/lub technologii chmurowych
• Biegłość w konfigurowaniu, wdrażaniu i/lub zarządzaniu różnymi technologiami bezpieczeństwa, takimi jak Firewall, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP itp.
• Doświadczenie w projektowaniu i wdrażaniu bezpiecznych sieci architektury, w tym segmentacja sieci, mikrosegmentacja i struktury zerowego zaufania
• Znajomość narzędzi i technik cyfrowej kryminalistyki do badania incydentów bezpieczeństwa
• Umiejętność przeprowadzania modelowania zagrożeń i ocen ryzyka
• Masz doświadczenie w zakresie wymagań regulacyjnych związanych z bezpieczeństwem, takich jak NIST, PCI/DSS, ISO 27001, NBU, RODO
• Preferowane doświadczenie w korzystaniu z Pythona, PowerShell, Bash lub języka równoważnego
• Preferowane certyfikaty bezpieczeństwa (np. GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP lub podobne)

Jeśli pasjonujesz się cyberbezpieczeństwem, posiadaj duże umiejętności techniczne i rozwijać się w środowisku współpracy, zapraszamy Cię do dołączenia do naszego zespołu i przyczynienia się do bezpieczeństwa i sukcesu naszych klientów.