Старший специалист по безопасности сетевой инфраструктуры в KPMG

8 июля 2024 года

Network Infrastructure Security Senior Specialist

Киев

KPMG — международная сеть независимых фирм, оказывающих аудиторские, налоговые и консультационные услуги. KPMG — это бренд, под которым работают и оказывают профессиональные услуги фирмы-члены KPMG International Limited («KPMG International»). «KPMG» используется для обозначения отдельных фирм-членов сети KPMG или одной или нескольких фирм-членов вместе.

В офисах фирм-членов KPMG в 143 странах мира работает более 273 тысяч партнеров и сотрудников. Каждая фирма является независимым юридическим лицом. Каждая фирма-член KPMG несет ответственность по своим обязательствам.

В своей деятельности KPMG придерживается трех ключевых принципов: обеспечения качества услуг, изучения и понимания проблем наших клиентов, а также честность и добросовестность в бизнесе. Именно эти принципы мотивируют наших специалистов предоставлять аудиторские, налоговые и консультационные услуги, свидетельствующие о глобальной последовательности и непоколебимой деловой добросовестности. Мы будем создавать и поддерживать свою репутацию лучшей фирмы для наших клиентов, обеспечивая реализацию потенциала наших сотрудников, клиентов и граждан в полной мере.

Роль:

Наша команда экспертов по кибербезопасности стремится предоставлять первоклассные услуги, предоставляя нашим клиентам защиту от киберугроз. Мы ищем высококвалифицированного и опытного Старшего консультанта/консультантку по вопросам безопасности компьютерной сети и инфраструктуры, готового присоединиться к нашей динамической команде. Успешный кандидат будет играть решающую роль в разработке, внедрении и управлении надежными мерами безопасности сетей и инфраструктуры наших клиентов. Как старший член нашей команды консультантов по кибербезопасности, вы будете сотрудничать с клиентами для оценки их потребностей в безопасности, разрабатывать индивидуальные решения и давать рекомендации по наилучшим практикам.

Кандидат будет отвечать за следующие направления:

И. Оценка безопасности.

• Проведение комплексной оценки безопасности сетей и инфраструктуры клиентов.
• Выявление уязвимостей, угроз и рисков, связанных с существующими системами.
• Разработка рекомендаций по внедрению и конфигурации технологий безопасности, включая межсетевые экраны, IDS/IPS, VPN и другие средства защиты.
• Предоставление консультаций в таких областях, как сегментация сети, контроль доступа и шифрование

II. Реагирование на инциденты и цифровая криминалистика.

• Реагирование на инциденты и проведение расследований при возникновении инцидентов безопасности.
• Разработка и документирование планов реагирования на инциденты для клиентов.

ІІІ. Политика безопасности и комплаенс.

• Помощь клиентам в разработке и внедрении политики и процедур безопасности.
• Обеспечение соблюдения отраслевых стандартов и правил.

IV. Информирование и обучение по вопросам безопасности.

• Проведение тренингов по повышению осведомленности по вопросам безопасности для персонала клиентов.
• Быть в курсе последних тенденций и разработок в сфере кибербезопасности.

VI. Предоставление поддержки KPMG в деятельности по развитию бизнеса.

• Содействие деятельности по развитию бизнеса с целью укрепления репутации и бренда KPMG
• Поддержка подготовки предложений для потенциальных клиентов
• Наставничество и обучение младших членов команды

< b> Необходимый опыт и навыки:

Идеальный кандидат должен:

• Иметь степень бакалавра и/или магистра в области технологий, инженерии или бизнеса по специальности «Информационные системы», а также глубокий интерес к сфере технологических рисков, безопасности и управления ИТ Иметь сильные исследовательские, аналитические, организационные навыки, навыки решения проблем и навыки межличностного общения устной коммуникации со способностью презентовать идеи и результаты перед технической и нетехнической аудиторией
• Минимум 5 лет опыта проектирования и администрирования сетей, и/или минимум 2-3 года предыдущего опыта работы в сфере информационной безопасности и/или минимум 1 год на должности руководителя команды
• Английский язык— Intermediate (B1) и высшее и/или готовность улучшить знание английского языка за короткое время
• Глубокие знания сетевых протоколов и технологий, включая TCP/IP, DNS, DHCP, протоколы маршрутизации, операционные системы, такие как Linux и Microsoft Windows, и/или облачные технологии
• Опыт в настройке, внедрении и/или управлении различными технологиями безопасности, такими как Firewall, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP и т.д.
• Опыт проектирования и внедрения безопасных сетевых архитектур, включая сегментацию сети, микросегментацию и концепцию zero-trust
• Знакомство с инструментами и методами цифровой криминалистики для расследования инцидентов безопасности
• Моделирование угроз и оценка рисков
• Иметь опыт работы с регуляторными требованиями, связанными с безопасностью, такими как NIST, PCI/DSS, ISO 27001, НБУ, GDPR
• Желаемый опыт использования Python , PowerShell, Bash или эквивалентного языка
• Желаемые сертификаты по безопасности (например, GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP или подобные)

Если вы увлекаетесь кибербезопасностью, имеете сильные технические навыки и умеете работать в команде, мы приглашаем вас присоединиться к нашей команде и внести свой вклад в безопасность и успех наших клиентов.

_________________________________________________________________________________________________

KPMG is a global organization of independent professional services firms providing Audit, Tax and Advisory services. KPMG — это партия, в которой члены фирмы KPMG International Limited («KPMG International») работают и обеспечивают профессиональные услуги. «KPMG» is used to refer to individual member firms within the KPMG organization or to one ormore member firms collectively.

KPMG firms operate в 143 countries and territories with more than 273,000 partners and employees working inmember firms around the world. Ее KPMG firm is legally distinct and separate entity and describes itself as such. Ее KPMG member firm isresponsible для его собственных obligations and liabilities.

KPMG is committed to three key imperatives:качество услуг, понимание проблем наших клиентов и честность в нашем бизнесе. Именно эти принципы побуждают специалистов наших фирм предоставлять аудиторские, налоговые и консультационные услуги, отражающие глобальную последовательность и непоколебимую честность. Мы будем строить и поддерживать нашу репутацию лучшей фирмы для сотрудничества, гарантируя, что наши сотрудники, наши клиенты и наши сообщества полностью реализуют свой потенциал.

Роль:

Наша команда экспертов по кибербезопасности стремится предоставлять первоклассные услуги, гарантируя, что наши клиенты опережают развивающиеся киберугрозы. Мы ищем высококвалифицированного и опытного старшего консультанта по сетевой и инфраструктурной безопасности, который присоединится к нашей динамичной команде. Успешный кандидат будет играть решающую роль в разработке, внедрении и управлении надежными мерами безопасности для сетей и инфраструктуры наших клиентов. Будучи старшим членом нашей консалтинговой группы по кибербезопасности, вы будете сотрудничать с клиентами, чтобы оценивать их потребности в безопасности, разрабатывать индивидуальные решения и предоставлять рекомендации по лучшим практикам.

Кандидат будет отвечать за следующие области:

І. Оценка безопасности.

• Проводить комплексную оценку безопасности сетей и инфраструктуры клиентов.
• Выявление уязвимостей, угроз и рисков, связанных с существующими системами.
• Разработать рекомендации по внедрению и настройке технологий безопасности, включая межсетевые экраны, IDS/IPS, VPN и другие устройства безопасности.
• Предоставить экспертные знания в таких областях, как сегментация сети, контроль доступа и шифрование

ІІ. Реагирование на инциденты и судебная экспертиза:

• Руководит усилиями по реагированию на инциденты и проводит судебно-медицинские расследования при возникновении инцидентов безопасности.
• Разрабатывать и документировать планы реагирования на инциденты для клиентов.

ІІІ. Политика безопасности и соответствие требованиям:

• Помощь клиентам в разработке и обеспечении соблюдения политик и процедур безопасности.
• Обеспечьте соблюдение отраслевых стандартов и правил.

ІV. Осведомленность и обучение вопросам безопасности:

• Проведите обучение по вопросам безопасности для сотрудников клиентов.
• Будьте в курсе последних тенденций и событий в области кибербезопасности.

VI. Поддерживать КПМГ в деятельности по развитию бизнеса:

• Вносить вклад в деятельность по развитию бизнеса для укрепления репутации и бренда КПМГ
• Поддерживать подготовку предложений для потенциальных клиентов
< li> Наставничество и обучение младшего персонала

Требуемый опыт и навыки

Идеальный кандидат должен:

• Обладать степенью бакалавра и/или магистра в области технологий, инженерии или бизнеса по специальности «Информационные системы», а также глубоким интересом к технологическим рискам, безопасности и управлению ИТ.
• Иметь сильные исследовательские, аналитические, организационные, проблемы. навыки решения и межличностного общения.
• Отличные письменные и устные коммуникативные навыки, способность представлять идеи и результаты технической и нетехнической аудитории.
• Минимум 5 лет проектирования и администрирования сетей, и/или минимум 2–3 года предыдущего опыта работы в операции в сфере безопасности и/или минимум 1 год на руководящей должности
• Английский язык — средний (B1) и выше и/или сильное желание улучшить навыки английского языка в короткие сроки
• В -глубокие знания сетевых протоколов и технологий, включая TCP/IP, DNS, DHCP, протоколы маршрутизации, операционные системы, такие как Linux и Windows, и/или облачные технологии.
• Навыки настройки, внедрения и/или управление различными технологиями безопасности, такими как межсетевой экран, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP и т. д.
• Опыт проектирования и внедрения безопасных сетевых архитектур, включая сегментацию сети, микросегментацию и структуры нулевого доверия.
• Знакомство с инструментами и методами цифровой криминалистики для расследования инцидентов безопасности.
• Способность проводить моделирование угроз и оценку рисков.
• Иметь опыт работы с безопасностью. соответствующие нормативные требования, такие как NIST, PCI/DSS, ISO 27001, NBU, GDPR.
• Предпочтительный опыт использования Python, PowerShell, Bash или аналогичного языка.
• Предпочтительные сертификаты безопасности (например, , GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP или аналогичные)

Если вы увлечены кибербезопасностью, обладаете сильными техническими навыками и преуспеваете в среде совместной работы, мы приглашаем вас присоединиться к нашей команде и внести свой вклад в безопасность и успех наших клиентов.