Старший консультант з безпеки мережі та інфраструктури в KPMG

20 серпня 2024 р

Старший консультант із безпеки мережі та інфраструктури

Київ

KPMG — це глобальна організація незалежних професійних фірм, що надають послуги з аудиту, оподаткування та консультування. KPMG — це бренд, під яким фірми-члени KPMG International Limited («KPMG International») працюють і надають професійні послуги. «KPMG» використовується для позначення окремих фірм-учасників в організації KPMG або однієї або кількох фірм-учасників разом.

Підприємства KPMG працюють у 143 країнах і територіях із понад 273 000 партнерами та співробітниками, які працюють у фірмах-членах по всьому світу. Кожна фірма KPMG є юридично окремою юридичною особою і так себе називає. Кожна фірма-член KPMG відповідає за власні зобов’язання та відповідальність.

KPMG дотримується трьох ключових вимог: якість послуг, розуміння проблем наших клієнтів і чесність у нашому бізнесі. Саме ці принципи спонукають професіоналів наших компаній надавати аудиторські, податкові та консультаційні послуги, які відображають глобальну послідовність і непохитну чесність. Ми будемо будувати та підтримувати нашу репутацію як найкращої фірми для співпраці, забезпечуючи, щоб наші співробітники, наші клієнти та наші спільноти повністю реалізували свій потенціал.

Роль:

Наша команда експертів з кібербезпеки прагне надавати першокласні послуги, гарантуючи, що наші клієнти залишаються попереду розвиваючих кіберзагроз. Ми шукаємо висококваліфікованого та досвідченого старшого консультанта з безпеки мережі та інфраструктури, який приєднається до нашої динамічної команди. Успішний кандидат відіграватиме вирішальну роль у проектуванні, впровадженні та управлінні надійними заходами безпеки для мереж та інфраструктури наших клієнтів. Як старший член нашої команди консультантів з кібербезпеки, ви співпрацюватимете з клієнтами, щоб оцінювати їхні потреби в безпеці, розробляти індивідуальні рішення та надавати вказівки щодо найкращих практик.

Кандидат відповідатиме за такі сфери:

1. Оцінка безпеки.

• Проводити комплексну оцінку безпеки мереж та інфраструктури клієнтів.
• Визначте слабкі місця, загрози та ризики, пов’язані з існуючими системами.
• Розробити рекомендації щодо впровадження та конфігурації технологій безпеки, включаючи брандмауери, IDS/IPS, VPN та інші засоби безпеки
• Надати досвід у таких сферах, як сегментація мережі, контроль доступу та шифрування

1. Реагування на інциденти та криміналістика.

• Керувати зусиллями з реагування на інциденти та проводити судово-медичні розслідування в разі виникнення інцидентів безпеки.
• Розробіть і задокументуйте плани реагування на інциденти для клієнтів.

1. Політика безпеки та відповідність.

• Допомога клієнтам у розробці та застосуванні політик і процедур безпеки.
• Забезпечення дотримання галузевих стандартів і правил.

1. Поінформованість про безпеку та навчання.

• Проведіть тренінги з питань безпеки для персоналу клієнтів.
• Будьте в курсі останніх тенденцій і подій у кібербезпеці.

1. Підтримуйте KPMG за допомогою бізнес-розробниківрозвиток діяльності.

• Сприяти діяльності з розвитку бізнесу для підвищення репутації та бренду KPMG
• Підтримувати підготовку пропозицій для потенційних клієнтів
• Наставник і навчати молодшого персоналу

Необхідний досвід і навички

Ідеальний кандидат повинен:

• мати ступінь бакалавра та/або ступінь магістра в галузі технологій, інженерних наук або бізнес-досліджень зі спеціалізацією в галузі інформаційних систем, а також глибокий інтерес до технологічних ризиків, безпеки та управління ІТ. -особисті навички
• Чудові навички письмового та усного спілкування зі здатністю представляти ідеї та результати технічній і нетехнічній аудиторії
• Мінімум 5 років проектування та адміністрування мережі та/або мінімум 2-3 роки попереднього досвіду в операціях безпеки та/або мінімум 1 рік на посаді керівника команди
• Англійська — середній (B1) і вище та/або велике бажання покращити знання англійської за короткий час час
• Глибокі знання мережевих протоколів і технологій, зокрема TCP/IP, DNS, DHCP, протоколів маршрутизації, операційних систем, таких як Linux і Windows, та/або хмарних технологій
• Вміння конфігурувати, впроваджувати та/або керувати різноманітними технологіями безпеки, такими як Firewall, SIEM, EDR, SOAR/IRP, VPN, IDS/IPS, TIP тощо.
• Досвід у проектуванні та впровадженні захищеної мережі архітектури, включаючи мережеву сегментацію, мікросегментацію та структуру нульової довіри
• Знайомство з інструментами та методами цифрової криміналістики для розслідування інцидентів безпеки
• Здатність проводити моделювання загроз та оцінювати ризики
• li>
• Мати досвід роботи з нормативними вимогами, пов’язаними з безпекою, як-от NIST, PCI/DSS, ISO 27001, NBU, GDPR
• Бажаний досвід використання Python, PowerShell, Bash або еквівалентної мови
• Бажані сертифікати безпеки (наприклад, GIAC\SANS, CREST, Offensive Security, CCNA/CCNP CyberOps, CCSP або подібні)

Якщо ви захоплюєтеся кібербезпекою, володійте хорошими технічними навичками , і процвітати в середовищі спільної роботи, ми запрошуємо вас приєднатися до нашої команди та сприяти безпеці та успіху наших клієнтів.