Должность: Старший консультант
Местоположение: Сидней
Цель должности
Вам нравится помогать организациям понимать, обеспечивать безопасность и укреплять свои позиции в области кибербезопасности против современных угроз? В NCC Group вы поможете клиентам управлять рисками кибербезопасности во всех средах и в различных бизнес-секторах.
Наши консультанты по кибербезопасности играют ключевую роль в работе с клиентами, предоставляя экспертные консультационные услуги по кибербезопасности многим клиентам в различных отраслях. Эта должность сосредоточена на предоставлении высокоэффективных оценок безопасности, стратегических рекомендаций и поддержки внедрения, одновременно сочетая техническую глубину с активным взаимодействием с заинтересованными сторонами. Консультант действует как доверенный советник, помогая клиентам управлять киберрисками, соответствовать нормативным требованиям и согласовывать инициативы в области безопасности с бизнес-целями.
Вы будете работать на стыке кибербезопасности, управления рисками и операционной устойчивости, поддерживая организации в условиях растущего нормативного контроля, геополитических рисков и сложных экосистем сторонних поставщиков. Это высокоэффективная консалтинговая работа, сочетающая стратегические консультации, управление и практическое улучшение безопасности в цепочках поставок.
Резюме
- Руководство и проведение консультационных проектов по кибербезопасности для множества клиентов.
- Проведение оценок корпоративных рисков, оценок уровня зрелости безопасности и анализа пробелов.
- Проектирование и рекомендация архитектур безопасности, операционных моделей и управляющих структур.
- Консультирование клиентов по нормативным требованиям и требованиям соответствия (например, ISO 27001, NIST, SOC 2, PCI-DSS, GDPR).
- Разработка стратегий кибербезопасности, дорожных карт, политик и управляющих структур.
- Подготовка и представление отчетов для руководства, панелей мониторинга рисков и рекомендаций.
- Управление отношениями с клиентами и выполнение роли доверенного консультанта по безопасности.
- Участие в подготовке предложений, технических заданий и мероприятиях по развитию бизнеса.
- Взаимодействие с командой управления ресурсами и предпродажной подготовкой во время цикла продаж для помощи в количественной оценке, ценообразовании и оценке ресурсов, необходимых для выполнения проекта.
- Помощь в подготовке предложений, заявок и тендеров на предоставление консультационных услуг и услуг по внедрению.
Что мы ищем в вас
- Значительный опыт в области управления рисками кибербезопасности, оценки зрелости, безопасности цепочек поставок, рисков сторонних поставщиков или консультаций по операционным рискам, желательно в сложных корпоративных средах.
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной дисциплине.
- Более 5 лет опыта работы в области кибербезопасности, включая значительный опыт консалтинга или консультирования.
- Глубокие знания в области основ кибербезопасности, управления рисками и моделей управления.
- Опыт работы с клиентами из различных сред и отраслей.
- Способность сочетать практическую техническую работу со стратегическими консультационными обязанностями.
- Отличные навыки письменного и устного общения с техническими и нетехническими аудиториями.
- Практическое понимание управляющих структур и моделей управления рисками, обеспечения надежности поставщиков и угроз безопасности на уровне экосистемы.
- Опыт проведения оценок рисков, семинаров или мероприятий по обеспечению надежности с третьими сторонами.
- Отличные навыки письменного и устного общения, способность создавать краткие отчеты и предоставлять четкие рекомендации.
Приветствуется (но не обязательно)
- Опыт работы с нормативными требованиями и требованиями соответствия (например, DORA, NIS2, SOCI, правила критической инфраструктуры).
- Понимание безопасности цепочек поставок программного обеспечения (например, SBOM, безопасная разработка, риски использования открытого исходного кода).
- Опыт работы с геополитическими рисками, санкциями или операционной устойчивостью.
Сертификаты, такие как:
- CISA, CISSP, CISM, CRISC.
- ISO 27001 / 27036 Lead Implementer или Auditor.
- Сертификаты, связанные с цепочками поставок или управлением рисками.
Консультационные компетенции
- Управление отношениями с клиентами и заинтересованными сторонами.
- Управление проектами и управление временем при работе с несколькими проектами.
- Презентация на уровне руководства и сторителлинг.
- Деловая хватка и вклад в усилия по продажам.
- Лидерство, наставничество и командное сотрудничество.
Способы работы
- Ориентация на клиентов.
- Работа как единая команда NCC.
- Постоянное обучение.
- Инклюзивность и уважение.
- Превосходное выполнение задач.
Наша компания
Миссия NCC Group — создание более безопасного цифрового будущего. Эта миссия лежит в основе всего, что мы делаем, от нашей работы с нашими невероятными клиентами до передовых исследований, формирующих нашу отрасль. Наши команды сотрудничают с клиентами из множества отраслей, углубляясь в безопасность новых продуктов и разрабатываемых технологий, а также решая сложные проблемы безопасности. Являясь мировыми лидерами в области кибербезопасности и эскроу-услуг, NCC Group — это бизнес, основанный на людях, и мы ищем следующее поколение блестящих умов, чтобы присоединиться к нашим рядам.
Наши коллеги — наш главный актив, и NCC Group стремится предоставлять инклюзивную и поддерживающую рабочую среду, которая способствует творчеству, сотрудничеству, аутентичности и ответственности. Мы хотим, чтобы коллеги пустили корни в NCC Group, и предлагаем комплексный пакет льгот, а также возможности для обучения, развития и карьерного роста. Мы верим, что наши сотрудники достигают своего блестящего потенциала, когда они чувствуют поддержку во всех аспектах своего благополучия, и мы предлагаем программы оздоровления и гибкие условия работы для обеспечения этой жизненно важной поддержки.
Присоединяйтесь к нам?
Что мы предлагаем взамен?
У нас культура высокой производительности, которая сбалансирована с инициативами и льготами мирового класса по поддержанию благосостояния:
- Пенсионное обеспечение (Superannuation).
Льготы по отпускам включают, но не ограничиваются:
- Ежегодный отпуск – 20 дней.
- Отпуск по болезни и уходу за больным членом семьи – 10 дней.
- Отпуск по случаю бракосочетания/регистрации гражданского партнерства (1 день).
- Отпуск по случаю переезда (1 день).
- Программа помощи сотрудникам с доступом к конфиденциальной консультационной поддержке 24 часа в сутки, 7 дней в неделю. Это бесплатная услуга до 6 раз в календарный год для вас и ваших ближайших родственников.
Итак, что дальше?
Если эта возможность звучит как подходящая для вас, мы будем рады услышать от вас! Нажмите «Применить к этой вакансии», чтобы отправить нам свое резюме и сопроводительное письмо, и соответствующий член нашей глобальной команды по подбору талантов свяжется с вами. В качестве альтернативы отправьте свои данные по адресу контакт рекрутера.
