INFORMĀCIJAS SISTĒMU DROŠĪBAS KONTROLIERIS
(Sludinājums no NVA)

Uzturēt un pilnveidot organizācijas kiberdrošības dokumentāciju atbilstoši ISO/IEC 27001 un 27002, NIS2, MK noteikumiem Nr. 937, DORA, un citiem normatīvajiem aktiem;  

Sagatavot un aktualizēt drošības politikas, procedūras, risku novērtējumus un kontroles sarakstus;  

Piedalīties iekšējos un ārējos auditos un uzņēmuma procesos, eksperta līmenī konsultējot un nodrošinot atbilstību prasībām, veikt kiberdrošības auditus;  

Uzraudzīt un analizēt drošības notikumus, kā arī reaģēt uz drošības incidentiem, veikt incidentu izmeklēšanu, analīzi un novēršanas pasākumu koordinēšanu;  

Veikt ievainojamību skenēšanu, sistēmu drošības testēšanu un rezultātu analīzi;  

Administrēt, ieviest un uzraudzīt kiberdrošības pārvaldības risinājumus.  

Augstākā profesionālā izglītība IT kiberdrošības jomā vai to papildinoši sertifikāti (CompTIA Security+, CEH sertifikāti tiks uzskatīti par priekšrocību);  

Praktiska pieredze vismaz 5 gadus ar SIEM, XDR, WAF, ievainojamību skenēšanas risinājumiem (pieredze ar Splunk, Microsoft Defender, Checkpoint WAF, Nessus, Metasploit tiks uzskatīta par priekšrocību);  

Zināšanas Microsoft Purview datu aizsardzības un DLP pārvaldībā;  

Iemaņas lietišķās dokumentācijas noformēšanā un analītisku un administratīvu pienākumu veikšanā;  

Teicamas latviešu valodas zināšanas (ne zemāk kā C2 līmenis) un labas angļu valodas zināšanas (ne zemāk kā B1 līmenis) sadarbībai ar ārzemju partneriem un darbam ar tehnisko dokumentāciju;  

Augsta atbildības sajūta un precizitāte, pozitīva attieksme pret darbu un kolēģiem, pret uzņēmuma sadarbības partneriem un klientiem; 

Interese par jaunākajām kiberdrošības tendencēm, tostarp, SDLC;  

Spēja pielāgoties dinamiskai videi.