# О компании
С момента нашего основания в 1990 году компания Methods сотрудничает с рядом центральных правительственных департаментов и агентств, трансформируя работу государственного сектора в Великобритании.
Наша миссия — улучшать и защищать услуги, ориентированные на граждан. Мы применяем цифровое мышление, чтобы обеспечить будущее наших государственных услуг, сосредоточенное вокруг граждан.
Наш человеческий подход отличает нас от других консалтинговых компаний, системных интеграторов и программных компаний — у нас есть ценностная система, ориентированная на клиента, благодаря которой мы сосредоточены на предоставлении того, что правильно для наших клиентов.
Мы страстно поддерживаем наших клиентов в успехе их проектов, работая совместно для обмена навыками и решения проблем. В Methods мы получаем удовольствие от работы, при этом усердно трудимся; мы не боимся ошибок и учимся на них.
Methods — эксперты в предоставлении безопасных, устойчивых к сбоям кибер- и информационных услуг — обеспечивая безопасность систем и данных. Мы помогаем снизить риски и уязвимости от кибератак, разрабатывая дорожную карту безопасности, адаптированную к уникальным потребностям клиентов. Мы помогаем организациям улучшать процессы, такие как управление угрозами, создавая программу управления идентификацией и устанавливая возможности предотвращения, обнаружения и реагирования на кибератаки.
# Обязанности
Консультант по кибербезопасности будет выполнять следующие обязанности:
•Эффективное деловое чутье и понимание проблем кибербезопасности, с которыми сталкиваются клиенты, с возможностью взаимодействия с высшими заинтересованными сторонами в различных департаментах
•Опыт выявления и применения оценки рисков безопасности и знакомство с распространёнными рамками контроля
•Управление, выполнение и руководство заданиями по кибербезопасности и киберрискам, включая подготовку документации, отчетов, рекомендаций и контроль качества работы, выполненной членами команды
•Работа в качестве эксперта в своей области для поддержки команды и управление более крупной командой при выполнении проектов в масштабе, с соответствующим охватом и влиянием на команды и сообщества
•Поддержание осведомленности о ключевых бизнес- и отраслевых тенденциях и понимание того, как они влияют на ответы на киберриски
•Способность исследовать, формулировать и представлять сложные и инновационные архитектурные и безопасностные рекомендации как на бизнес-, так и на техническом уровне для новых или существующих проблем, а также уметь обосновывать и коммуницировать решения по дизайну напрямую ключевым заинтересованным сторонам, включая высшее руководство
•Работа в конкретной области в качестве эксперта для поддержки команды в выполнении проектов в масштабе, которые могут требовать тонких требований к безопасности
•Разработка видения, принципов и стратегии для архитекторов безопасности для одного проекта или технологии
•Предоставление клиентам надежных советов, основанных на прагматичном и нейтральном понимании их бизнес-ситуации и целей, чтобы помочь им ориентироваться в сложных, основанных на рисках киберрешениях
•Способность понимать и осмысливать влияние решений, балансируя требования и выбирая подходы
•Расследование крупных нарушений безопасности и рекомендации по соответствующим улучшениям контроля
•Внесение вклада в разработку политики информационной безопасности, стандартов, процедур и руководств
•Быть точкой эскалации для архитекторов более низких уровней с возможностью руководить техническим проектированием систем и услуг
# Требования
Обязательные навыки и опыт
•Опытный консультант с опытом работы в области кибербезопасности
•Минимум 3-5 лет опыта работы в позициях, связанных с информационной безопасностью
•Минимум 2-3 года опыта в архитектуре безопасности
•Сертификация AWS или Azure по архитектуре и безопасности или аналогичная
•Сертификация IASME / Cyber Essentials Plus
•Знание безопасной сетевой архитектуры и технического дизайна
•Опыт создания безопасной архитектуры в AWS и/или Azure
•Опыт предоставления экспертных стратегических, риск-ориентированных и технических советов, рекомендаций и поддержки по кибербезопасности как в повседневной деятельности, так и для текущих и планируемых проектов в бизнесе клиентов
•Широкий спектр навыков, знаний и опыта в области кибер- и информационной безопасности, таких как угрозы безопасности и уязвимости, влияющие на аппаратное обеспечение системы, программное обеспечение и другие компоненты инфраструктуры, а также соответствующие стратегии, меры контроля и действия для предотвращения, смягчения, обнаружения и решения инцидентов безопасности
•Способность проводить анализ пробелов для конкретных доменов, выявлять недостатки в существующих возможностях и зрелости услуг, определять отсутствующие возможности кибербезопасности и киберустойчивости в соответствии с меняющимися бизнес-потребностями, ландшафтом угроз и техническими требованиями, включая такие темы, как конвергенция продуктов со временем и вывод продуктов из эксплуатации
•Знание методов идентификации, разработки и коммуникации моделирования угроз
•Доказанный опыт эффективной работы в составе многопрофильной команды
•Отличные навыки управления заинтересованными сторонами, презентации и коммуникации
•Проактивный подход к личному и профессиональному развитию
•Обязательное наличие или возможность получения допуска HMG Security Check (SC)
•Способность применять стандарты, практики, кодексы и оценку программ сертификации, относящихся к IT-индустрии и конкретной организации или бизнес-домену
•Знание IT/IS инфраструктуры (например, баз данных и локальных сетей) и IT-приложений и сервисных процессов, используемых в организации, включая те, что связаны с устойчивостью и эффективностью
•Умение использовать любые инструменты или системы, обеспечивающие контроль доступа к безопасности (например, Active Directory)
•Владение принципами и применением облачных технологий/виртуализации (включая ответственность за владение и аспекты безопасности) и умение использовать инструменты и системы для управления виртуализированными средами, например виртуализация серверов/рабочих столов и SDDC (программно-определяемый центр обработки данных)
•Опыт написания и создания документов по кибербезопасности, таких как оценки рисков, ESRM, DPIA и т.д., а также создание шаблонов и поддержка контроля качества
Желательные навыки и опыт
•Сертификация AWS или Azure по архитектуре и безопасности или аналогичная
•Сертификация по безопасности, например ISC2 CISSP, ISC2 CCSP, ISACA CISM или аналогичная
•Знание развивающихся цифровых технологий/приложений, например ИИ/цифровые двойники/Интернет вещей
•Знание принципов, практик, инструментов и методов IT-аудита
•Опыт работы над проектами и результатами для центрального правительства, местных органов власти и государственных корпораций
•Опыт работы с дисциплиной, связанной с наборами данных настолько большими и/или сложными, что традиционные приложения для обработки данных недостаточны (структурированные, неструктурированные и/или полуструктурированные данные, включая текст, аудио, видео): анализ, захват, кураторство, поиск, обмен, хранение, передача, манипуляция, визуализация и обеспечение конфиденциальности информации
•Знание, применение, последствия и технические аспекты компьютерных инструментов, которые позволяют людям создавать, делиться или обмениваться информацией, идеями и изображениями/видео в виртуальных сообществах и сетях
•Методы и техники подготовки и представления бизнес-кейсов, запросов предложений (RFP), приглашений к тендеру (ITT) и заявлений о требованиях/работах устно и письменно
Личные качества
Мы ищем:
•Стойкость
•Сильное сотрудничество и командная работа
•Хорошие коммуникативные навыки
•Искренняя страсть/приверженность улучшению государственных услуг
•Решительный и упорный подход к работе
•Креативный подход к решению проблем
•Хорошие навыки слушания и понимания
•Отличное управление заинтересованными сторонами
# Условия
Эта роль потребует от вас наличия или готовности пройти проверку безопасности. В рамках процесса адаптации кандидатам будет предложено заполнить Стандарт базовой проверки персонала; детали необходимых доказательств можно найти на правительственном сайте Gov.UK. Если вы не сможете соответствовать этим и связанным критериям, ваше трудоустройство может быть отложено или отклонено. Детали этого будут обсуждены с вами на собеседовании.
# Преимущества
Присоединившись к нам, вы можете рассчитывать на:
•Автономию для развития и роста своих навыков и опыта
•Участие в захватывающих проектах, которые меняют общество
•Сильное, вдохновляющее и стимулирующее лидерство
•Поддерживающую и совместную рабочую среду
•Развитие – доступ к LinkedIn Learning, программе развития менеджеров и обучению
•Здоровье – круглосуточная конфиденциальная программа поддержки сотрудников
•Гибкий график – включая работу из дома и неполный рабочий день
•Социальная жизнь – офисные вечеринки, завтраки по вторникам, ежемесячные пицца-четверги, «Жаждущие четверги» и поддержка благотворительных инициатив
•Отпуск – 25 дней ежегодного отпуска в году, плюс праздничные дни, с возможностью купить дополнительно 5 дней каждый год
•Волонтерство – 2 оплачиваемых дня в году для волонтерской деятельности в местных сообществах или благотворительных организациях
•Пенсия – схема обмена зарплатой с 4% взносом работодателя и 5% взносом сотрудника
•Страхование жизни – в размере 4-кратной базовой зарплаты
•Частное медицинское страхование – без взносов (включая супругов и иждивенцев)
•Международное страхование путешествий – без взносов (включая супругов и иждивенцев)
•Повышенные выплаты по беременности и родам
•Транспорт – кредит на проездной билет, программа «велосипед на работу»
Для полного списка преимуществ: www.methods.co.uk/careers/benefits
