Lead Cyber Security Consultant

Должность: Ведущий консультант по кибербезопасности Местоположение: Великобритания / Удаленно / гибрид

В Actica Consulting вы будете руководить небольшими командами Actica, оказывая поддержку широкому кругу авторитетных организаций государственного сектора и обороны Великобритании. Ваша помощь позволит нашим клиентам защитить свои ИКТ-инвестиции, и, таким образом, вы сыграете ключевую роль в национально значимых проектах, которые реально меняют повседневную жизнь людей.

Вы присоединитесь к устоявшемуся бизнес-практику с несколькими текущими проектами и постоянным спросом на наши услуги. Эта роль будет отвечать за результаты работы нескольких небольших команд Actica, взаимодействие с высокопоставленными заказчиками, поддержку сотрудников Actica в выполнении их обязанностей, поддержку наставничества и развития персонала, а также за рост бизнеса путем взаимодействия с нашей существующей клиентской базой и поиска новых возможностей.

Наши проекты требуют следующих навыков и опыта:

• Предоставление консультаций и рекомендаций по вопросам информационной безопасности (Information Assurance)
• Разработка стратегий, политик, рекомендаций и осведомленности в области информационной безопасности (IA)
• Планирование и управление выполнением программы работ по безопасности
• Определение требований к безопасности
• Проектирование и внедрение архитектур безопасности
• Надзор за безопасной разработкой и аккредитацией информационных систем.

Наша позиция как консультанта со стороны клиента, а иногда и работа с командами по реализации проектов в отрасли, означает, что ваша роль будет включать значительное взаимодействие с заинтересованными сторонами, непосредственное общение с клиентом, в том числе в решении текущих проблем, возникающих при выполнении заданий, и развитии последующих возможностей, поэтому отличные межличностные навыки и навыки влияния являются обязательными.

Места работы: Лондон, Гилдфорд, Бристоль, коридор M4

Ключевые обязанности:

Возглавляя одну или несколько команд Actica, вы будете выполнять ряд различных консультационных заданий. Учитывая потенциальное разнообразие заданий, ваши обязанности будут варьироваться от разработки архитектур безопасности до предоставления рекомендаций по GRC (управление рисками, соответствие требованиям и корпоративное управление). Другие обязанности включают:

• Предоставление экспертных знаний в области безопасности для крупных закупок систем и Agile-программ для обеспечения безопасной поставки;
• Выявление, анализ и оценка информационных рисков в рамках различных программ, проектов и систем;
• Объяснение владельцам рисков причин, вероятности и потенциальных бизнес-воздействий информационных рисков;
• Выявление и представление вариантов устранения или передачи информационных рисков;
• Создание и/или поддержка разработки документации по обеспечению безопасности;
• Разработка или рецензирование новых архитектур безопасности;
• Определение объема работ по тестированию безопасности и объяснение результатов и требуемых мер по исправлению.

В качестве члена управленческой команды практики безопасности ваши обязанности также будут включать:

• Управление предоставлением услуг безопасности командами Actica по нескольким текущим проектам;
• Взаимодействие с нашими клиентами для управления выполнением контрактов;
• Взаимодействие с нашими отраслевыми клиентами для разработки убедительных, выигрышных предложений и, в конечном итоге, реализации проектов для оборонного или государственного сектора Великобритании;
• Коучинг, наставничество и помощь в развитии младших сотрудников Actica.

Следующие атрибуты и области опыта сделают вас особенно подходящим для этой роли в Actica:

• Опыт работы с безопасностью сложных ИКТ-систем в технической реализации или в качестве консультанта в оборонном секторе Великобритании или в государственном секторе;
• Способность представлять и обосновывать выводы проектным командам и бизнес-стейкхолдерам;
• Подтвержденная способность соответствовать ожиданиям и требованиям клиента; и
• Отличные навыки устной и письменной коммуникации.

Знание следующего является крайне желательным для этой роли:

• Структурированные фреймворки безопасности, такие как HMG SPF и ISO27001;
• Методы архитектуры безопасности, технической архитектуры и корпоративной архитектуры, такие как TOGAF и SABSA;
• Техническая оценка рисков;
• Методы и техники разработки программного обеспечения, например, Agile-методы, такие как SCRUM;
• Корпоративные пакеты безопасности, программное и аппаратное обеспечение обеспечения безопасности, такое как управление идентификацией и федерация, криптография, инфраструктура открытых ключей, межсетевые экраны (Firewalls), SIEM, сканирование уязвимостей и т. д.

Дополнительные требования:

Необходимо иметь право и желание получить допуск к государственной тайне Великобритании (UK Government Security Clearance). Подробнее о процессе и требованиях к допуску к государственной тайне (SC) можно узнать здесь.

Ключевые атрибуты для успеха:

• Способность эффективно взаимодействовать с заинтересованными сторонами, включая решение проблем и выявление новых возможностей.
• Сильные межличностные навыки и навыки влияния.
• Адаптивность к быстро меняющейся среде.

Условия работы:

• Гибридная модель работы с офисом в Гилдфорде, Суррей, и доступом к нашим другим офисам в Лондоне, Суиндоне и Челтнеме.
• Типичная рабочая неделя может включать 2-3 дня работы на объектах клиентов или в других местах, а оставшееся время — дома или в одном из наших офисов.
• Некоторые проекты могут требовать до 5 дней в неделю на месте с коллегами.
• Практические аспекты некоторых проектных работ означают, что отдельные лица могут нуждаться в проживании вне дома в течение рабочей недели.
• Командная проектная среда с возможностями участия во внутренних инициативах.

У вас будет возможность дальнейшего развития карьеры в консалтинге, специализируясь на применении знаний в области информационной безопасности и кибербезопасности для решения широкого спектра бизнес-задач.

Мы предоставляем существенное обучение, ведущее к получению национально признанных сертификатов, таких как статус чартерного инженера или ведущего специалиста в UK Cyber Security Council, или сертификатов, таких как CompTIA, NIST, PCiIAA, CISMP, CISSP, CREST, ISO27001 Lead Implementer/Auditor, SABSA и TOGAF.

Наставник будет готов оказать поддержку и руководство на протяжении всего вашего пути в Actica. Вы также будете работать с менеджером по производительности и развитию, часто вне рамок вашего проекта, который будет проводить регулярные обзоры на основе обратной связи по проектам, чтобы определить карьерные цели и подобрать курсы обучения, которые будут актуальны для вашей текущей проектной работы и соответствовать вашему запланированному карьерному росту.

Наша приверженность разнообразию

Actica стремится развивать разнообразный кадровый состав посредством инклюзивных методов работы, продвигая равенство в нашей деятельности по подбору персонала и нанимая кандидатов на основе заслуг. Дискриминация в отношении лиц по признаку защищенных характеристик не допускается, и мы предпринимаем шаги для обеспечения осведомленности наших сотрудников об их юридических обязанностях при принятии решений о найме.

Мы предлагаем конкурентоспособный пакет льгот