Старший консультант по сетевой и инфраструктурной безопасности в KPMG

20 сентября 2024 г.

Старший консультант по сетевой и инфраструктурной безопасности

Киев

KPMG — глобальная организация независимых фирм, оказывающих профессиональные услуги, предоставляющих аудиторские, налоговые и консультационные услуги. КПМГ — это бренд, под которым работают и предоставляют профессиональные услуги фирмы-члены KPMG International Limited («KPMG International»). «КПМГ» используется для обозначения отдельных фирм-членов организации КПМГ или одной или нескольких фирм-членов в совокупности.

Фирмы КПМГ работают в 143 странах и территориях, при этом более 273 000 партнеров и сотрудников работают в фирмах-членах по всему миру. Каждая фирма КПМГ является юридически обособленной и отдельной организацией и описывает себя как таковую. Каждая фирма-член КПМГ несет ответственность по своим собственным обязательствам и ответственности.

КПМГ привержена трем ключевым принципам: качество услуг, понимание проблем наших клиентов и честность в нашем бизнесе. Именно эти принципы побуждают специалистов наших фирм предоставлять аудиторские, налоговые и консультационные услуги, отражающие глобальную последовательность и непоколебимую честность. Мы будем строить и поддерживать нашу репутацию лучшей фирмы для сотрудничества, гарантируя, что наши сотрудники, наши клиенты и наши сообщества полностью реализуют свой потенциал.

Роль:

Наша команда экспертов по кибербезопасности стремится предоставлять первоклассные услуги, гарантируя, что наши клиенты опережают развивающиеся киберугрозы. Мы ищем высококвалифицированного и опытного старшего консультанта по сетевой и инфраструктурной безопасности, который присоединится к нашей динамичной команде. Успешный кандидат будет играть решающую роль в разработке, внедрении и управлении надежными мерами безопасности для сетей и инфраструктуры наших клиентов. Будучи старшим членом нашей консалтинговой группы по кибербезопасности, вы будете сотрудничать с клиентами, чтобы оценивать их потребности в безопасности, разрабатывать индивидуальные решения и предоставлять рекомендации по лучшим практикам.

Кандидат будет ответственен за следующие области:

1. Оценка безопасности.

• Проводить комплексную оценку безопасности сетей и инфраструктуры клиентов.
• Выявление уязвимостей, угроз и рисков, связанных с существующими системами.
• Разработать рекомендации по внедрению и настройке технологий безопасности, включая межсетевые экраны, IDS/IPS, VPN и другие устройства безопасности.
• Предоставить экспертные знания в таких областях, как сегментация сети, контроль доступа и шифрование

1. Реагирование на инциденты и судебная экспертиза.

• Руководить усилиями по реагированию на инциденты и проводить судебно-медицинские расследования при возникновении инцидентов безопасности.
• Разрабатывать и документировать планы реагирования на инциденты для клиентов.

1. Политика безопасности и соответствие требованиям.

• Помогайте клиентам в разработке и обеспечении соблюдения политик и процедур безопасности.
• Обеспечьте соблюдение отраслевых стандартов и правил.

1. Осведомленность и обучение вопросам безопасности.

• Проведите обучение сотрудников клиентов по вопросам безопасности.
• Будьте в курсе последних тенденций и событий в области кибербезопасности.

1. Поддержите КПМГ в сфере бизнес-разработкипобеговая деятельность.

• Вносить вклад в деятельность по развитию бизнеса для повышения репутации и бренда КПМГ
• Поддерживать подготовку предложений для потенциальных клиентов
• Наставник и обучать младший персонал

Необходимый опыт и навыки

Идеальный кандидат должен:

• Обладать степенью бакалавра и/или степень магистра в области технологий, инженерии или бизнеса по специальности «Информационные системы» по специальности «Информационные системы», а также глубокий интерес к технологическим рискам, безопасности и управлению ИТ.
• Иметь сильные исследовательские, аналитические, организационные навыки, навыки решения проблем и взаимодействия. -личные навыки
• Отличные письменные и устные коммуникативные навыки с возможностью презентовать идеи и результаты технической и нетехнической аудитории.
• Минимум 5 лет проектирования и администрирования сетей и/или минимум 2-3 года предыдущего опыта работы в сфере безопасности и/или минимум 1 год на руководящей должности.
• Английский — средний (B1) и выше и/или сильное желание улучшить навыки английского языка за короткое время. время
• Глубокие знания сетевых протоколов и технологий, включая TCP/IP, DNS, DHCP, протоколы маршрутизации, операционных систем, таких как Linux и Windows, и/или облачных технологий.
• Навыки настройки, внедрения и/или управления различными технологиями безопасности, такими как межсетевой экран, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP и т. д.
• Опыт проектирования и внедрения защищенной сети архитектуры, включая сетевую сегментацию, микросегментацию и структуры нулевого доверия.
• Знакомство с инструментами и методами цифровой криминалистики для расследования инцидентов безопасности.
• Способность проводить моделирование угроз и оценку рисков.
• li>
• Иметь опыт работы с нормативными требованиями, связанными с безопасностью, такими как NIST, PCI/DSS, ISO 27001, NBU, GDPR.
• Предпочтителен опыт использования Python, PowerShell, Bash или аналогичного языка.
>
• Предпочтительные сертификаты безопасности (например, GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP или аналогичные)

Если вы увлечены кибербезопасностью, обладаете сильными техническими навыками. и преуспевать в среде сотрудничества, мы приглашаем вас присоединиться к нашей команде и внести свой вклад в безопасность и успех наших клиентов.