Starszy Specjalista ds. Bezpieczeństwa Infrastruktury Sieciowej w KPMG

8 lipca 2024 r

Starszy Specjalista ds. Bezpieczeństwa Infrastruktury Sieciowej

Kijów

KPMG to międzynarodowa sieć niezależnych firm świadczących usługi audytorskie, podatkowe i doradcze. KPMG to marka, pod którą działają i świadczą profesjonalne usługi firmy członkowskie KPMG International Limited („KPMG International”). „KPMG” odnosi się do poszczególnych firm członkowskich sieci KPMG lub do jednej lub większej liczby firm członkowskich łącznie.

W biurach firm członkowskich KPMG w 143 krajach pracuje ponad 273 000 partnerów i pracowników. Każda firma jest niezależnym podmiotem prawnym. Każda firma członkowska KPMG jest odpowiedzialna za swoje zobowiązania.

W swojej działalności KPMG kieruje się trzema kluczowymi zasadami: zapewnieniem jakości usług, badaniem i zrozumieniem problemów naszych Klientów oraz uczciwością i rzetelnością w biznesie. To właśnie te zasady motywują naszych specjalistów do świadczenia usług audytorskich, podatkowych i doradczych, które charakteryzują się globalną spójnością i niezachwianą uczciwością biznesową. Będziemy budować i utrzymywać naszą reputację najlepszej firmy dla naszych klientów, zapewniając wykorzystanie pełnego potencjału naszych pracowników, klientów i społeczności.

Rola:

Nasz zespół ekspertów ds. bezpieczeństwa cybernetycznego stara się świadczyć najwyższej klasy usługi w zakresie ochrony naszych klientów przed zagrożeniami cybernetycznymi. Poszukujemy wysoko wykwalifikowanego i doświadczonego starszego konsultanta ds. bezpieczeństwa sieci komputerowych i infrastruktury, który dołączy do naszego dynamicznego zespołu. Wybrany kandydat będzie odgrywał kluczową rolę w opracowywaniu, wdrażaniu i zarządzaniu solidnymi środkami bezpieczeństwa sieci i infrastruktury naszych klientów. Jako starszy członek naszego zespołu konsultingowego ds. cyberbezpieczeństwa będziesz współpracować z klientami w celu oceny ich potrzeb w zakresie bezpieczeństwa, opracowywania niestandardowych rozwiązań i przedstawiania zaleceń dotyczących najlepszych praktyk.

Kandydat będzie odpowiedzialny za następujące obszary:

I. Ocena bezpieczeństwa.

• Przeprowadzanie kompleksowej oceny bezpieczeństwa sieci i infrastruktury klientów.
• Identyfikacja podatności, zagrożeń i ryzyka związanego z istniejącymi systemami.
• Opracowanie rekomendacji dotyczących wdrożenia i konfiguracji technologii bezpieczeństwa, w tym firewalli, IDS/IPS, VPN i innych zabezpieczeń.
• Doradztwo w takich obszarach jak segmentacja sieci, kontrola dostępu i szyfrowanie

II. Reagowanie na incydenty i kryminalistyka cyfrowa.

• Reagowanie na incydenty i prowadzenie dochodzeń w przypadku wystąpienia incydentów związanych z bezpieczeństwem.
• Opracowywanie i dokumentowanie planów reagowania na incydenty dla klientów.

III. Polityka bezpieczeństwa i zgodność.

• Pomoc klientom w opracowywaniu i wdrażaniu zasad i procedur bezpieczeństwa.
• Zapewnienie zgodności ze standardami i przepisami branżowymi.

IV. Świadomość i szkolenia dotyczące bezpieczeństwa.

• Przeprowadzanie szkoleń w zakresie świadomości bezpieczeństwa dla personelu klienta.
• Być świadomym najnowszych trendów i zmian w dziedzinie cyberbezpieczeństwa.

VI. Wsparcie KPMG w działaniach związanych z rozwojem biznesu.

• Ułatwianie działań związanych z rozwojem biznesu w celu wzmocnienia reputacji i marki KPMG
• Wsparcie w przygotowaniu ofert dla potencjalnych klientów
• Mentorowanie i szkolenie młodszych członków zespołu

< b> Wymagane doświadczenie i umiejętności:

Idealny kandydat powinien:

• posiadać tytuł licencjata i/lub magistra w dziedzinie technologii, inżynierii lub biznesu ze specjalnością w systemach informatycznych”, a także głębokie zainteresowanie dziedziną ryzyka technologicznego, bezpieczeństwa i zarządzania IT
• Posiadają silne umiejętności badawcze, analityczne, organizacyjne, rozwiązywania problemów i interpersonalne
• Doskonałe umiejętności pisemne i komunikacyjne umiejętności komunikacji ustnej z możliwością prezentowania pomysłów i wyników odbiorcom technicznym i nietechnicznym
• Minimum 5 lat doświadczenia w projektowaniu sieci i administrowaniu i/lub co najmniej 2-3 lata doświadczenia wcześniejsze doświadczenie w obszarze bezpieczeństwa informacji i/lub co najmniej 1 rok na stanowisku lidera zespołu
• Język angielski – średniozaawansowany (B1) i wyższy i/lub chęć doskonalenia znajomości języka angielskiego w krótkim czasie
• Dogłębna wiedza na temat protokołów i technologii sieciowych, w tym TCP/IP, DNS, DHCP, protokołów routingu, systemów operacyjnych takich jak Linux i Microsoft Windows i/lub technologii chmurowych
• Doświadczenie w konfigurowaniu , wdrażanie i/lub zarządzanie różnymi technologiami bezpieczeństwa, takimi jak Firewall, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP itp.
• Doświadczenie w projektowaniu i wdrażaniu bezpiecznych architektur sieciowych, w tym segmentacji sieci, mikrosegmentacji i zerowego zaufania
• Znajomość narzędzi i technik kryminalistyki cyfrowej do badania incydentów bezpieczeństwa
< li> Modelowanie zagrożeń i ocena ryzyka
• Masz doświadczenie z wymogami regulacyjnymi związanymi z bezpieczeństwem, takimi jak NIST, PCI/DSS, ISO 27001, NBU, RODO
• Mile widziane doświadczenie w Pythonie, PowerShell, Język Bash lub równoważny
• Preferowane certyfikaty bezpieczeństwa (np. GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP lub podobny)

Jeśli pasjonujesz się cyberbezpieczeństwa, posiadają duże umiejętności techniczne i potrafią pracować w zespole, zapraszamy do dołączenia do naszego zespołu i przyczynienia się do bezpieczeństwa i sukcesu naszych klientów.

_________________________________________________________________________________________________

KPMG to globalna organizacja zrzeszająca niezależne firmy doradcze świadczące usługi audytorskie, podatkowe i doradcze. KPMG to marka, pod którą działają i świadczą profesjonalne usługi firmy członkowskie KPMG International Limited („KPMG International”). Termin „KPMG” odnosi się do poszczególnych firm członkowskich w ramach organizacji KPMG lub do jednej lub większej liczby firm członkowskich łącznie.

Firmy KPMG działają w 143 krajach i terytoriach, zatrudniając ponad 273 000 partnerów i pracowników w firmach członkowskich na całym świecie. Każda firma KPMG jest prawnie odrębną i odrębną jednostką i tak się opisuje. Każda firma członkowska KPMG jest odpowiedzialna za swoje własne obowiązki i zobowiązania.

KPMG kieruje się trzema kluczowymi imperatywami:jakość usług, wgląd w problemy naszych klientów i uczciwość w naszym biznesie. To właśnie te zasady motywują specjalistów naszych firm do świadczenia usług audytorskich, podatkowych i doradczych, które odzwierciedlają globalną spójność i niezachwianą uczciwość. Będziemy budować i utrzymywać naszą reputację najlepszej firmy, z którą warto współpracować, zapewniając, że nasi pracownicy, nasi klienci i nasze społeczności osiągną swój pełny potencjał.

Rola:

Nasz zespół ekspertów ds. cyberbezpieczeństwa jest zaangażowany w świadczenie usług na najwyższym poziomie, dzięki czemu nasi klienci wyprzedzają ewoluujące zagrożenia cybernetyczne. Poszukujemy wysoko wykwalifikowanego i doświadczonego starszego konsultanta ds. bezpieczeństwa sieci i infrastruktury, który dołączy do naszego dynamicznego zespołu. Wybrany kandydat będzie odgrywał kluczową rolę w projektowaniu, wdrażaniu i zarządzaniu solidnymi środkami bezpieczeństwa sieci i infrastruktury naszych klientów. Jako starszy członek naszego zespołu konsultingowego ds. cyberbezpieczeństwa będziesz współpracować z klientami, aby oceniać ich potrzeby w zakresie bezpieczeństwa, opracowywać dostosowane do ich potrzeb rozwiązania i zapewniać wskazówki dotyczące najlepszych praktyk.

Kandydat będzie odpowiedzialny za następujące obszary:

І. Ocena bezpieczeństwa.

• Przeprowadzaj kompleksowe oceny bezpieczeństwa sieci i infrastruktury klientów.
• Identyfikuj słabe punkty, zagrożenia i ryzyko związane z istniejącymi systemami.
• Opracuj rekomendacje dotyczące implementacji i konfiguracji technologii bezpieczeństwa, w tym zapór ogniowych, IDS/IPS, VPN i innych urządzeń zabezpieczających.
• Zapewnij wiedzę specjalistyczną w takich obszarach, jak segmentacja sieci, kontrola dostępu i szyfrowanie

ІІ. Reagowanie na incydenty i kryminalistyka:

• Kierowanie działaniami w zakresie reagowania na incydenty i przeprowadzanie dochodzeń kryminalistycznych w przypadku wystąpienia incydentów związanych z bezpieczeństwem.
• Opracuj i udokumentuj plany reagowania na incydenty dla klientów.

ІІІ. Polityka bezpieczeństwa i zgodność:

• pomagaj klientom w opracowywaniu i egzekwowaniu zasad i procedur bezpieczeństwa.
• Zapewnij zgodność ze standardami i przepisami branżowymi.

ІV. Świadomość i szkolenia dotyczące bezpieczeństwa:

• Przeprowadzaj szkolenia w zakresie świadomości bezpieczeństwa dla pracowników klientów.
• Bądź na bieżąco z najnowszymi trendami i zmianami w cyberbezpieczeństwie.

VI. Wspieraj KPMG w działaniach związanych z rozwojem biznesu:

• Wkład w działania związane z rozwojem biznesu w celu wzmocnienia reputacji i marki KPMG
• Wsparcie w przygotowaniu ofert dla potencjalnych klientów
< li> Mentoruje i szkoli młodszych pracowników

Wymagane doświadczenie i umiejętności

Idealny kandydat powinien:

• Posiadać tytuł licencjata i/lub magistra w dziedzinie technologii, inżynierii lub studiów biznesowych ze specjalnością Systemy informacyjne, a także głębokie zainteresowanie ryzykiem technologicznym, bezpieczeństwem i zarządzaniem IT
• Posiadać silne badania, zdolności analityczne, organizacyjne, problemowe umiejętności rozwiązywania problemów i umiejętności interpersonalne
• Doskonałe umiejętności komunikacji pisemnej i ustnej z umiejętnością przedstawiania pomysłów i wyników odbiorcom technicznym i nietechnicznym
• Minimum 5 lat projektowania sieci i administrowania, i/lub minimum 2-3 lata wcześniejszego doświadczenia w sbezpieczeństwa i/lub minimum 1 rok na stanowisku lidera zespołu
• Angielski  — średniozaawansowany (B1) i wyższy i/lub silna chęć doskonalenia znajomości języka angielskiego w krótkim czasie
• In -głęboka wiedza na temat protokołów i technologii sieciowych, w tym TCP/IP, DNS, DHCP, protokołów routingu, systemów operacyjnych takich jak Linux i Windows i/lub technologii chmurowych
• Biegłość w konfigurowaniu, wdrażaniu i/lub zarządzanie różnorodnymi technologiami bezpieczeństwa, takimi jak Firewall, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP itp.
• Doświadczenie w projektowaniu i wdrażaniu bezpiecznych architektur sieciowych, w tym segmentacji sieci, mikrosegmentacji i platformy zerowego zaufania
• Znajomość narzędzi i technik kryminalistyki cyfrowej do badania incydentów związanych z bezpieczeństwem
• Umiejętność prowadzenia modelowania zagrożeń i ocen ryzyka
• Posiadanie doświadczenia w zakresie bezpieczeństwa powiązane wymagania regulacyjne, takie jak NIST, PCI/DSS, ISO 27001, NBU, RODO
• Preferowane doświadczenie w korzystaniu z Pythona, PowerShell, Bash lub języka równoważnego
• Preferowane certyfikaty bezpieczeństwa (np. , GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP lub podobne)

Jeśli pasjonujesz się cyberbezpieczeństwem, posiadasz duże umiejętności techniczne i prosperujesz w środowisku współpracy, my zapraszamy Cię do dołączenia do naszego zespołu i przyczynienia się do bezpieczeństwa i sukcesu naszych klientów.