В Actica консультанты по кибербезопасности играют ключевую роль в поддержке организаций оборонного комплекса, национальной безопасности, правительства и критически важной национальной инфраструктуры, а также в защите наиболее конфиденциальных и критически важных для миссии систем Великобритании.
Работая над сложными оборонными программами и программами Министерства обороны, вы будете помогать клиентам внедрять принципы Безопасности по замыслу (Secure by Design), управлять киберрисками и обеспечивать пропорциональную гарантию безопасности на протяжении всего жизненного цикла системы. Ваш опыт будет поддерживать организации, работающие в условиях высокой степени конфиденциальности, где отказоустойчивость, гарантия безопасности и принятие решений на основе оценки рисков имеют первостепенное значение.
Являясь аккредитованным консультантом по кибербезопасности Национального центра кибербезопасности (NCSC), мы работаем над программами, которые напрямую способствуют достижению целей обороны и безопасности Великобритании.
Местоположение: Юго-Запад Англии — Регион трех графств — Глостершир и прилегающие районы (требуется гибридная работа и взаимодействие с клиентами).
Работая самостоятельно или в составе междисциплинарной команды Actica, вы будете выполнять консультационные задания для клиентов из оборонного сектора, правительства и критически важной национальной инфраструктуры.
Обязанности могут включать:
- Предоставление экспертных знаний в области кибербезопасности и принципов Безопасности по замыслу (Secure by Design) для сложных программ закупки оборонной продукции, инициатив по цифровой трансформации и команд Agile.
- Проведение оценки киберрисков и анализа рисков безопасности для систем, обрабатывающих конфиденциальную или секретную информацию.
- Консультирование владельцев рисков, руководства программы и технических заинтересованных сторон по вопросам киберугроз, уязвимостей, последствий и стратегий управления рисками.
- Разработка, обзор и поддержка артефактов гарантии безопасности в соответствии с рамками гарантии безопасности Министерства обороны, правительства и отрасли.
- Поддержка деятельности по обеспечению безопасности и гарантии безопасности на протяжении всего жизненного цикла разработки и эксплуатации системы.
- Оценка и обзор архитектур безопасности для обеспечения соответствия требованиям безопасности Министерства обороны и правительства.
- Применение принципов Безопасности по замыслу (Secure by Design) в облачных, корпоративных и операционных технологических средах.
- Определение и оценка деятельности по тестированию безопасности, а также информирование заинтересованных сторон о результатах, стратегиях устранения проблем и остаточных рисках.
- Поддержка деятельности по управлению, оценке рисков и соблюдению нормативных требований в безопасных и регулируемых средах.
В зависимости от опыта вы можете:
- Руководить консультационными проектами и рабочими группами.
- Менторство и поддержка развития коллег.
- Выступать в качестве доверенного советника для старших заинтересованных сторон клиента.
- Участвовать в развитии бизнеса и укреплении потенциала Actica в области кибербезопасности оборонного комплекса.
Основное
- Опыт предоставления услуг в области кибербезопасности, информационной безопасности, технического консалтинга или ИКТ в сложных средах.
- Практический опыт проведения оценки киберрисков и обеспечения гарантии безопасности.
- Глубокое понимание корпоративных ИКТ, облачных технологий и современных цифровых архитектур.
- Опыт применения принципов Безопасности по замыслу (Secure by Design) на протяжении всего жизненного цикла проектов и систем.
- Способность четко доносить сложные концепции безопасности как техническим, так и нетехническим заинтересованным сторонам.
- Сильные навыки написания отчетов, подготовки документации и презентаций.
- Подтвержденная способность достигать высококачественных результатов, соответствующих требованиям клиентов и бизнес-целям.
Желательно
- Опыт поддержки организаций оборонного комплекса Великобритании, Министерства обороны, национальной безопасности, правительства или критически важной национальной инфраструктуры.
- Знание политик безопасности Министерства обороны, подходов к обеспечению безопасности и методологий управления рисками.
- Опыт участия в деятельности по обеспечению гарантии безопасности и сертификации безопасных систем.
- Знакомство с конфиденциальными или секретными средами и связанными с ними мерами безопасности.
- Понимание программ закупки оборонной продукции и реализации возможностей.
Дополнительные знания
- Государственные и отраслевые фреймворки безопасности, такие как HMG Security Policy Framework (SPF), ISO 27001 и NIST.
- Методологии управления рисками и фреймворки гарантии безопасности.
- Подходы к корпоративной и архитектуре безопасности, включая TOGAF и SABSA.
- Облачная безопасность и программы безопасной цифровой трансформации.
- Операционная деятельность по безопасности, управление уязвимостями и реагирование на инциденты.
- Безопасная разработка программного обеспечения и практики DevSecOps.
- Подходы к управлению ИКТ-услугами, включая ITIL.
Дополнительные требования
- Должны иметь право и быть готовы получить допуск к государственной тайне Великобритании. Узнайте больше о процессе получения допуска к государственной тайне (SC) и его требованиях здесь.
Ключевые атрибуты для успеха
Мы приветствуем заявки от людей с разнообразным опытом и знаниями. Успешные кандидаты, вероятно, продемонстрируют:
- Сильные навыки взаимодействия с заинтересованными сторонами и построения отношений.
- Способность влиять и эффективно общаться на всех организационных уровнях.
- Совместный и инклюзивный подход к решению проблем.
- Адаптивность и устойчивость в сложных и меняющихся условиях.
- Проактивный настрой с сильными аналитическими способностями и критическим мышлением.
- Приверженность непрерывному профессиональному развитию и обучению.
Условия работы
- Гибридная модель работы с возможностью работать из дома, у клиентов и в офисах Actica.
- Типичные рабочие графики могут включать комбинацию удаленной работы и взаимодействия с клиентами.
- Некоторые задания могут требовать более регулярного присутствия на месте в связи с требованиями безопасности, операционными или программными требованиями.
- Проекты могут включать командировки и периодические ночевки в течение рабочей недели.
- Совместная командная среда с возможностями для участия во внутренних инновациях, развитии потенциала и обмене знаниями.
Развитие карьеры
Actica предоставляет исключительную среду для специалистов по кибербезопасности, стремящихся развивать свой опыт в оборонном и безопасном государственном секторах.
У вас будут возможности для получения специальных знаний в области Безопасности по замыслу (Secure by Design), гарантии безопасности, управления киберрисками и управления безопасностью в оборонном комплексе, работая над национально значимыми программами.
Мы поддерживаем профессиональное развитие посредством менторства, структурированных карьерных путей и отраслевых сертификаций, включая:
- CISSP
- CISMP
- Сертификаты CREST
- ISO 27001 Lead Implementer/Auditor
- SABSA
- TOGAF
- Программы NIST
- Профессиональная регистрация в UK Cyber Security Council
Каждому консультанту оказывается поддержка назначенного наставника и менеджера по работе с персоналом и развитию для достижения индивидуальных карьерных целей.
Наши обязательства в области разнообразия, равенства и инклюзивности
В Actica мы считаем, что разнообразные точки зрения укрепляют наши команды и улучшают результаты для наших клиентов. Мы стремимся создать инклюзивную рабочую среду, в которой к каждому относятся с уважением, и у каждого есть возможность для роста.
Мы приветствуем заявки от всех квалифицированных кандидатов и принимаем решения о приеме на работу на основе навыков, опыта, потенциала и потребностей бизнеса. Мы стремимся обеспечить инклюзивный процесс подбора персонала и доступную рабочую среду для всех.
