Job Description

• uzraudzīt lietotāju darbību auditācijas pierakstus un korporatīvā datortīkla drošības sistēmas, kā arī analizēt sistēmu un tīkla žurnālfailus;

• identificēt drošības apdraudējumus un izmeklēt informācijas drošības incidentus, drošības noteikumu un iekšējo normatīvo aktu pārkāpumus;

• identificēt IT infrastruktūras ievainojamības, veikt drošības pārbaudes un koordinēt konstatēto trūkumu novēršanu;

• vērtēt informācijas sistēmu un kritiskās infrastruktūras drošības riskus, nodrošināt drošības prasību iekļaušanu IT risinājumos un uzraudzīt risku mazinošo pasākumu ieviešanu;

• identificēt un klasificēt uzņēmuma informācijas resursus un sistēmas, kā arī koordinēt sadarbību ar CERT.LV informācijas drošības incidentu pārvaldībā;

• sagatavot un prezentēt uzņēmuma vadībai priekšlikumus drošības risku novēršanai, kā arī izstrādāt un aktualizēt metodiskos materiālus.

Requirements

Prasības kandidātiem

• amatam atbilstoša izglītība informācijas tehnoloģiju vai datorzinātņu jomā;

• praktiska pieredze kiberdrošības jomā vai būtiska profesionālā pieredze IT infrastruktūras, datortīklu, Linux vai Windows sistēmu administrēšanā;

• zināšanas par komunikāciju drošību un fiziskās drošības sistēmām;

• spēja ievērot konfidencialitāti un atbildīgi rīkoties ar aizsargājamu informāciju;

• precizitāte, analītiska domāšana un spēja uzņemties atbildību;

• ļoti labas latviešu un labas angļu valodas zināšanas darbam ar starptautiskajiem normatīvajiem aktiem un tehnisko dokumentāciju.

  Darbam nepieciešamās prasmes

• spēja izvērtēt IT drošības risinājumus, piegādātājus un pakalpojumu sniedzējus, pamatot izvēli un praktiski pārbaudīt risinājumu atbilstību drošības prasībām;

• spēja analizēt drošības sistēmu datus, identificēt un savlaicīgi eskalēt riskus, kā arī dokumentēt konstatētās problēmas un veiktos labojumus;

• izpratne par datu aizsardzības, dublēšanas, pieejamības un integritātes nodrošināšanu;

• spēja patstāvīgi organizēt darbu, skaidri prezentēt tehniskos secinājumus un veidot konstruktīvu sadarbību ar uzņēmuma struktūrvienībām, vadību, partneriem un pakalpojumu sniedzējiem.