Drošības konsultants

KAS MĒS ESAM?

Esot Swisscom meitas uzņēmumam - vadošajai telekomunikāciju kompānijai un vienai no visilgstošākajām un inovatīvākajām kompānijām Šveicē - mēs dalāmies tajās pašās vērtībās, redzējumā un mērķos.

Kā uzticams un efektīvs Swisscom IT pakalpojumu partneris, mēs radām vērtīgas klientu pieredzes. Mēs strādājam ciešā sadarbībā ar mūsu partneriem Šveicē un piesaistām un noturam augstas veiktspējas darbiniekus.

Mēs paplašinām savu klātbūtni Rīgā un aktīvi meklējam 50+ DevOps inženierus, lai pievienotos mūsu augošajām komandām šī gada laikā.

Mēs aicinām motivētus profesionāļus pievienoties mums, augt kopā ar mums un palīdzēt veidot nākotni.

Kā drošības konsultants, jūs sniegsiet drošības konsultācijas un apmācību pakalpojumus komandām visā Swisscom IT organizācijā. Jūs cieši sadarbosieties ar lietojumprogrammu un platformu komandām, lai novērtētu riskus, definētu drošības pasākumus un stiprinātu drošības praksi.

Jūsu pienākumos būs iekļaut draudu modelēšanas sesiju vadīšanu, drošības arhitektūru pārskatīšanu un augstas kvalitātes zināšanu bāzes izstrādi par ICT ainavu. Turklāt jūs atbalstīsiet Programmatūras izstrādes centru (SDC) tā Informācijas drošības pārvaldības sistēmas (ISMS) uzturēšanā un attīstībā, saskaņā ar nozares labākajām praksēm un iekšējām standartiem.

Loma apvieno praktiskās tehniskās drošības zināšanas ar konsultāciju un koordinācijas aktivitātēm, tostarp sadarbību ar riska vadītājiem un augstākā līmeņa ieinteresētajām personām.

Galvenie pienākumi

• Sadarboties ar inženierijas un lietojumprogrammu komandām, lai uzlabotu drošības stāvokli mākoņvidēs

• Veikt draudu modelēšanas darbnīcas un drošības arhitektūras pārskatus

• Atbalstīt komandas ar drošu dizainu un ieviešanas praksēm

• Integrēt un optimizēt drošības praksi izstrādes un CI/CD darba plūsmās

• Veicināt drošības procesu uzlabojumus, tostarp riska pārvaldību un atbilstības saistītās aktivitātes

• Atbalstīt SDC ISMS, sniedzot konsultācijas, koordināciju un operatīvo atbalstu

• Palīdzēt ar riska novērtējumiem, kontroles ieviešanu, audita sagatavošanu un drošības dokumentācijas atjaunināšanu

• Sadarboties ar riska vadītājiem un augstākā līmeņa ieinteresētajām personām drošības un atbilstības iniciatīvās

• Novērtēt un ieteikt mākoņvides drošības kontroles un tehnoloģijas

• Atbalstīt nostiprināšanas, uzraudzības un pārvaldības iniciatīvas Kubernetes un konteineru platformām

• Pieredze drošības auditos un drošības novērtējumos

• Spēcīga izpratne par lietojumprogrammu un infrastruktūras drošību

• Spēja novērtēt un pārskatīt lietojumprogrammu un mākoņa drošības arhitektūras

• Zināšanas par mākoņvides drošības praksēm, īpaši Kubernetes un konteineru drošību

• Bakalaura vai maģistra grāds datorzinātnēs, informācijas sistēmās, informācijas pārvaldībā vai saistītā jomā

• Izcilas rakstiskas un mutiskas angļu valodas prasmes

Jauki, ja ir

• Pieredze ar nostiprināšanas, uzraudzības un politikas izpildes rīkiem, piemēram, Open Policy Agent (OPA) un Cloud Security Posture Management (CSPM) risinājumiem

• Atbilstošas drošības sertifikācijas, piemēram, CISSP, CCSP vai līdzvērtīgas

• Pašmotivēts, elastīgs un uzticams profesionālis, kurš labi strādā sarežģītās vidēs

• Spēcīga personiskās un profesionālās integritātes izjūta

• Rezultātu orientēta domāšana ar spēju virzīt iniciatīvas līdz beigām

• Ērti rīkoties ar izaicinošām situācijām un pielāgoties mainīgām prioritātēm

• Spēcīgas sadarbības un komunikācijas prasmes starp tehniskajiem un netehniskajiem ieinteresētajiem

• 80 EUR mēnesī mobilā telefona un interneta pabalsts

• Elastīgs darba grafiks un iespēja strādāt hibrīdā režīmā

• Ergonomisks mājas biroja pabalsts 500 EUR apmērā

• Iespēja strādāt ārzemēs 4 nedēļas katru gadu

• Veselības apdrošināšana – ietver sporta zāles vai baseina/aquatic fitness dalību, izsniegta pēc 1 mēneša, un sedz konsultācijas ar psihologu vai psihoterapeitu

• Optika (200 EUR ik pēc 2 gadiem)

• 24 darba dienas ikgadējo apmaksāto brīvdienu gadā

• 5 speciāli apmaksātas mācību dienas gadā

• Sporta zāles dalība vai peldbaseina/ūdens aerobikas dalība

• Brīvdiena dzimšanas dienā vai vārda dienā

• 1 brīvdiena sociālajām aktivitātēm (brīvprātīgs projekts, dzīvnieka adoptēšana)​

• Sadarbīga, draudzīga un motivēta darba vide

• Darbs pie inovācijām, modernām tehnoloģijām un autonomās augstas veiktspējas komandās

• Stāvvietas iespējas

• Nepārtraukta attīstības vide, kas veicina jūsu izaugsmi (konferences, pieredzes apmaiņa starp nodaļām, mācību platformas utt.)