Security Architect

Должность: Архитектор по безопасности (Security Architect) Местоположение: Соединенное Королевство / Гибридный / гибридный

В качестве архитектора по безопасности в Actica у вас будет возможность оказывать поддержку широкому кругу высокопоставленных организаций государственного сектора и обороны Великобритании. Вы поможете обеспечить безопасность критически важных для страны проектов, которые реально меняют к лучшему повседневную жизнь людей. Вы будете консультировать организации государственного сектора и обороны Великобритании, помогая им защищать свои системы и данные, обеспечивая при этом удовлетворение потребностей их пользователей. Вы будете анализировать угрозы, разрабатывать решения по обеспечению безопасности и обеспечивать интеграцию безопасности в процессы поставки и эксплуатации. Вы также будете исследовать и оценивать новые или незнакомые технологии для выявления преимуществ в области безопасности и потенциальных уязвимостей. Наша позиция в качестве консультанта на стороне клиента означает, что эта роль требует значительного взаимодействия с заинтересованными сторонами, прямой работы с клиентом, в том числе по решению повседневных вопросов, связанных с выполнением задач, и развитию последующих возможностей, поэтому отличные межличностные и влиятельные навыки имеют важное значение. Вы будете создавать высококачественные формальные документы, иногда в сжатые сроки. Работая индивидуально или в составе большой команды Actica, вы будете выполнять консультационные задания, которые могут включать: Прямое взаимодействие с клиентами для понимания их угроз кибербезопасности, уровня толерантности к риску и ограничений. Выявление рисков безопасности и соответствующих мер противодействия. Работа с архитекторами решений и консультантами по управлению рисками для определения и документирования соответствующей архитектуры безопасности, отвечающей потребностям бизнеса и учитывающей угрозы кибербезопасности. Выбор соответствующих средств контроля безопасности и их распределение по компонентам решения. Обеспечение гарантий того, что решения учитывают угрозы кибербезопасности. Поддержка разработки политики и процессов кибербезопасности. Поддержка закупок клиента, включая разработку требований к безопасности и оценку вариантов. Опыт работы в области архитектуры безопасности для цифровых проектов или программ является обязательным, а опыт работы в оборонном секторе и/или государственном секторе Великобритании является желательным. Вы должны иметь как минимум одну квалификацию, относящуюся к архитектуре безопасности (например, соответствующую степень, CISSP и т. д.). Быстро меняющийся характер ИКТ-среды, а также необходимость обеспечения ресурсами множества разовых заданий требуют от сотрудника интеллектуальной гибкости, проактивности и самомотивации — со способностью применять структурированный подход к часто незнакомому предмету. Желателен широкий опыт в области кибербезопасности, включая: Моделирование угроз и управление рисками. Принципы и фреймворки архитектуры безопасности (например, Zero Trust, SABSA, TOGAF, NIST) Публичные и частные облака. Сетевая безопасность, управление идентификацией, учетными данными и доступом (ICAM), шифрование и безопасность конечных точек. Безопасность приложений для SaaS (Software as a Service), готовых коммерческих приложений (COTS) и заказного программного обеспечения. Жизненные циклы разработки программного обеспечения, включая SecDevOps и конвейеры CI/CD. Операционные технологии. Работа на различных уровнях классификации (Official, Secret и Top Secret) и безопасность междоменных решений. Вы можете не считать, что ваши навыки точно соответствуют требованиям данной спецификации вакансии; однако мы призываем вас подать заявку, если эта роль вас привлекает. Нам нужны люди с широким набором навыков, поэтому могут быть другие аспекты вашего опыта, которые так же важны для нас, но, возможно, не указаны в спецификации роли выше. Actica стремится развивать разнообразный кадровый состав посредством инклюзивных методов работы, продвигая равенство в нашей рекрутинговой деятельности и нанимая кандидатов на основе заслуг. Дискриминация в отношении лиц по признакам защищенных характеристик не допускается, и мы принимаем меры для обеспечения того, чтобы наши сотрудники знали о своих юридических обязанностях при принятии решений о найме. Мы заинтересованы в улучшении разнообразия в нашей организации и отраслях, в которых мы работаем, и надеемся нанять сотрудников, разделяющих это мнение. Хотя Гилдфорд является нашей домашней базой, консультанты обычно проводят время, работая удаленно. Для большинства клиентов консультанты проводят 2-3 дня удаленно и 2-3 дня совместно с коллегами на объекте клиента или в нашем офисе в Гилдфорде. Для некоторых проектов может потребоваться работать до 5 дней в неделю совместно с коллегами. Вся работа ведется в команде, с высоким уровнем взаимодействия с другими членами команды Actica и клиента. Кандидаты должны иметь право и быть готовы получить допуск к работе с секретной информацией Великобритании (UK Security Clearance) для подачи заявки на эту должность. Узнайте больше информации о процессе и требованиях к допуску к работе с секретной информацией (SC) здесь. У вас будет возможность развивать свою карьеру в консалтинге, специализируясь на применении широкого спектра методологий и технических специализаций к широкому спектру бизнес-задач. Ментор будет готов оказать поддержку и руководство на протяжении всего вашего пути в Actica. Вы также будете работать с менеджером по работе и развитию, часто вне рамок вашего проектного контроля, который будет проводить регулярные обзоры на основе обратной связи по проекту для постановки карьерных целей и определения учебных курсов, которые актуальны для вашей текущей проектной работы и соответствуют вашему запланированному карьерному росту. Мы предоставляем существенное обучение, включая онлайн-курсы, занятия в классе и внутренние курсы, ведущие к получению национально признанных квалификаций в таких областях, как обеспечение безопасности, архитектура безопасности, управление, гибкие методологии, управление проектами, бизнес-анализ и архитектура предприятия. Наша приверженность разнообразию Actica стремится развивать разнообразный кадровый состав посредством инклюзивных методов работы, продвигая равенство в нашей рекрутинговой деятельности и нанимая кандидатов на основе заслуг. Дискриминация в отношении лиц по признакам защищенных характеристик не допускается, и мы принимаем меры для обеспечения того, чтобы наши сотрудники знали о своих юридических обязанностях при принятии решений о найме. Мы предлагаем конкурентоспособный набор льгот.