С момента нашего основания в 1990 году компания Methods сотрудничает с рядом центральных правительственных департаментов и агентств, трансформируя работу государственного сектора в Великобритании.
Наша миссия — улучшать и защищать услуги, ориентированные на граждан. Мы применяем цифровое мышление, чтобы обеспечить будущее наших государственных услуг, сосредоточенное вокруг граждан.
Наш человеческий подход отличает нас от других консалтинговых компаний, системных интеграторов и программных компаний — у нас есть ценностная система, ориентированная на клиента, благодаря которой мы сосредоточены на предоставлении того, что правильно для наших клиентов.
Мы страстно поддерживаем наших клиентов в успехе их проектов, работая совместно для обмена навыками и решения проблем. В Methods мы получаем удовольствие от работы, при этом усердно трудимся; мы не боимся ошибок и учимся на них.
Methods — эксперты в предоставлении безопасных, устойчивых к сбоям кибер- и информационных услуг — обеспечивая безопасность систем и данных.
Мы помогаем снизить риски и уязвимости от кибератак, разрабатывая дорожную карту безопасности, адаптированную к вашим уникальным потребностям.
Мы помогаем организациям улучшать процессы, такие как управление угрозами, создавая программу управления идентификацией и устанавливая возможности предотвращения, обнаружения и реагирования на кибератаки.
Консультант по кибербезопасности будет выполнять следующие обязанности:
- Эффективное деловое чутье и понимание проблем кибербезопасности, с которыми сталкиваются клиенты, с возможностью взаимодействия с высшими заинтересованными сторонами в различных департаментах
- Опыт выявления и применения оценки рисков безопасности и знакомство с распространёнными рамками контроля
- Управление, выполнение и руководство заданиями по кибербезопасности и киберрискам, включая подготовку документации, отчетов, рекомендаций и контроль качества работы, выполненной членами команды.
- Работа в качестве эксперта в своей области для поддержки команды и управление более крупной командой при выполнении проектов в масштабе, с соответствующим охватом и влиянием на команды и сообщества.
- Поддержание осведомленности о ключевых бизнес- и отраслевых тенденциях и понимание того, как они влияют на ответы на киберриски.
- Способность исследовать, формулировать и представлять сложные и инновационные архитектурные и безопасностные рекомендации как на бизнес-, так и на техническом уровне для новых или существующих проблем, а также уметь обосновывать и коммуницировать решения по дизайну напрямую ключевым заинтересованным сторонам, включая высшее руководство.
- Работа в конкретной области в качестве эксперта для поддержки команды в выполнении проектов в масштабе, которые могут требовать тонких требований к безопасности.
- Разработка видения, принципов и стратегии для архитекторов безопасности для одного проекта или технологии.
- Предоставление нашим клиентам надежных советов, основанных на прагматичном и нейтральном понимании их бизнес-ситуации и целей, чтобы помочь им ориентироваться в сложных, основанных на рисках киберрешениях.
- Способность понимать и осмысливать влияние решений, балансируя требования и выбирая подходы.
- Расследование крупных нарушений безопасности и рекомендации по соответствующим улучшениям контроля.
- Внесение вклада в разработку политики информационной безопасности, стандартов, процедур и руководств.
- Быть точкой эскалации для архитекторов более низких уровней с возможностью руководить техническим проектированием систем и услуг.
Требования
Обязательные навыки и опыт:
- Опытный консультант с опытом работы в области кибербезопасности
- Минимум 3-5 лет опыта работы в позициях, связанных с информационной безопасностью
- Минимум 2-3 года опыта в архитектуре безопасности
- Сертификация AWS или Azure по архитектуре и безопасности или аналогичная
- Сертификация IASME / Cyber Essentials Plus
- Знание безопасной сетевой архитектуры и технического дизайна
- Опыт создания безопасной архитектуры в AWS и/или Azure
- Опыт предоставления экспертных стратегических, риск-ориентированных и технических советов, рекомендаций и поддержки по кибербезопасности как в повседневной деятельности, так и для текущих и планируемых проектов в бизнесе наших клиентов.
- Широкий спектр навыков, знаний и опыта в области кибер- и информационной безопасности, таких как угрозы безопасности и уязвимости, влияющие на аппаратное обеспечение системы, программное обеспечение и другие компоненты инфраструктуры, а также соответствующие стратегии, меры контроля и действия для предотвращения, смягчения, обнаружения и решения инцидентов безопасности, затрагивающих аппаратное обеспечение системы, программное обеспечение и другие компоненты инфраструктуры.
- Способность проводить анализ пробелов для конкретных доменов, выявлять недостатки в существующих возможностях и зрелости услуг. Определять отсутствующие возможности кибербезопасности и киберустойчивости в соответствии с меняющимися бизнес-потребностями, ландшафтом угроз и техническими требованиями для повышения качества выбранных решений, включая такие темы, как конвергенция продуктов со временем и вывод продуктов из эксплуатации.
- Знание методов идентификации, разработки и коммуникации моделирования угроз.
- Доказанный опыт эффективной работы в составе многопрофильной команды.
- Отличные навыки управления заинтересованными сторонами, презентации и коммуникации.
- Проактивный подход к личному и профессиональному развитию.
- Обязательное наличие или возможность получения допуска HMG Security Check (SC).
- Способность применять стандарты, практики, кодексы и оценку программ сертификации, относящихся к IT-индустрии и конкретной организации или бизнес-домену.
- Знание IT/IS инфраструктуры (например, баз данных и локальных сетей) и IT-приложений и сервисных процессов, используемых в собственной организации, включая те, что связаны с устойчивостью и эффективностью.
- Умение использовать любые инструменты или системы, обеспечивающие контроль доступа к безопасности (например, Active Directory).
- Показать владение принципами и применением облачных технологий/виртуализации (включая ответственность за владение и аспекты безопасности) и уметь использовать инструменты и системы для управления виртуализированными средами, например виртуализация серверов/рабочих столов и SDDC (программно-определяемый центр обработки данных).
- Опыт написания и создания документов по кибербезопасности, таких как оценки рисков, ESRM, DPIA и т.д., а также создание шаблонов и поддержка контроля качества.
Желательные навыки и опыт:
- Сертификация AWS или Azure по архитектуре и безопасности или аналогичная
- Сертификация по безопасности, например ISC2 CISSP, ISC2 CCSP, ISACA CISM или аналогичная
- Знание развивающихся цифровых технологий/приложений, например ИИ/цифровые двойники/Интернет вещей
- Знание принципов, практик, инструментов и методов IT-аудита.
- Опыт работы над проектами и результатами для центрального правительства, местных органов власти и государственных корпораций
- Опыт работы с дисциплиной, связанной с наборами данных настолько большими и/или сложными, что традиционные приложения для обработки данных недостаточны. Файлы данных могут включать структурированные, неструктурированные и/или полуструктурированные данные, такие как неструктурированный текст, аудио, видео и т.д. Задачи включают анализ, захват, кураторство, поиск, обмен, хранение, передачу, манипуляцию, анализ, визуализацию и конфиденциальность информации.
- Знание, применение, последствия и технические аспекты компьютерных инструментов, которые позволяют людям создавать, делиться или обмениваться информацией, идеями и изображениями/видео в виртуальных сообществах и сетях.
- Методы и техники подготовки и представления бизнес-кейсов, запросов предложений (RFP), приглашений к тендеру (ITT) и заявлений о требованиях/работах как устно, так и письменно.
Подхожу ли я? Мы ищем:
- Стойкость
- Сильное сотрудничество и командная работа
- Хорошие коммуникативные навыки
- Искренняя страсть/приверженность улучшению государственных услуг
- Решительный и упорный подход к работе
- Креативный подход к решению проблем
- Хорошие навыки слушания и понимания
- Отличное управление заинтересованными сторонами
- Автономия для развития и роста своих навыков и опыта
- Участие в захватывающих проектах, которые меняют общество
- Сильное, вдохновляющее и стимулирующее лидерство
- Поддерживающая и совместная рабочая среда
- Гибкость для обучения и развития
Methods страстно относится к своим сотрудникам; мы хотим, чтобы наши коллеги развивали то, в чем они хороши и что им нравится.
Присоединившись к нам, вы можете рассчитывать на
Эта роль потребует от вас наличия или готовности пройти проверку безопасности. В рамках процесса адаптации кандидатам будет предложено заполнить Стандарт базовой проверки персонала; детали необходимых доказательств можно найти на правительственном сайте Gov.UK. Если вы не сможете соответствовать этим и связанным критериям, ваше трудоустройство может быть отложено или отклонено. Детали этого будут обсуждены с вами на собеседовании
Преимущества
Methods страстно относится к своим сотрудникам; мы хотим, чтобы наши коллеги развивали то, в чем они хороши и что им нравится.
Присоединившись к нам, вы можете рассчитывать на
- Автономию для развития и роста своих навыков и опыта
- Участие в захватывающих проектах, которые меняют общество
- Сильное, вдохновляющее и стимулирующее лидерство
- Поддерживающую и совместную рабочую среду
Развитие – доступ к LinkedIn Learning, программе развития менеджеров и обучению
Здоровье – круглосуточная конфиденциальная программа поддержки сотрудников
Гибкий график – включая работу из дома и неполный рабочий день
Социальная жизнь – офисные вечеринки, завтраки по вторникам, ежемесячные пицца-четверги, «Жаждущие четверги» и поддержка благотворительных инициатив
Отпуск – 25 дней ежегодного отпуска в году, плюс праздничные дни, с возможностью купить дополнительно 5 дней каждый год
Волонтерство – 2 оплачиваемых дня в году для волонтерской деятельности в местных сообществах или благотворительных организациях
Пенсия – схема обмена зарплатой с 4% взносом работодателя и 5% взносом сотрудника
Страхование жизни – в размере 4-кратной базовой зарплаты
Частное медицинское страхование – без взносов (включая супругов и иждивенцев)
Международное страхование путешествий – без взносов (включая супругов и иждивенцев)
Повышенные выплаты по беременности и родам
Транспорт – кредит на проездной билет, программа «велосипед на работу»
Для полного списка преимуществ посетите наш сайт (www.methods.co.uk/careers/benefits)
