Ettevõtte kirjeldus:
Kas olete alati tahtnud KPMG kohta rohkem teada saada? Kas olete huvitatud küberturbetööstuse tulevikust? Kas teid huvitab, mis tunne on töötada küberturvalisuse konsultandina?
Töö kirjeldus:
Päeva alguses peetakse püstijalakoosolek, et määrata uued ülesanded ja arutada praeguste algatuste staatust. Selle stand-up'i ajal räägite oma klientide strateegilistest strateegiatest ja saate värskendusi praeguste riskide kohta. Pärast stand-up'i kohtute lühidalt tehnilise meeskonna liikmega, et rääkida kliendi keerulisest probleemist.
Seejärel muutub kliendi hiljutise turvaprobleemi analüüs tõsisemaks.
Pärast põhjuse kindlakstegemist loote aruande koos parendusettepanekutega. Hilisemal hommikul toimuva videokonverentsi ajal vaatate koos kliendiga selle aruande üle, tutvustate talle oma analüüsi ja pakute lahendusettepanekuid.
Pärastlõunal töötate strateegiliste parendusettepanekute ja tegevuskavadega kliendi jaoks, kes soovib optimeerida oma turvaoperatsioonide keskust (SOC). Tugeva lähenemisviisi loomiseks vaatate üle asjakohased uuringud, varasemad juhtumiuuringud ja parimad tavad.
Teie ja teie töökaaslased osalete sageli juhuslikel teadmiste jagamise seanssidel. Lisaks uue tehnoloogia, parimate tavade ja praeguste projektide teadmiste jagamisele pakuvad need seminarid suurepäraseid õppimisvõimalusi. Samuti pakuvad need võimaluse nautimiseks ja meeskonna loomiseks.
Aeg-ajalt juhite kliendiga praktilist töötuba, kus tutvustate talle uusimaid turvatooteid ja selgitate nende hindu, tõhusust, eeliseid, puudusi jne. Juhatate neid teatud kasutusjuhtudel ja veendute, et nad valivad ettevõtte jaoks sobiva lahenduse.
Päeva lõpus uuendate projekti seisuaruandeid ja töötate välja põhjaliku tegevuskava mõne teise projekti jaoks. Oma töö kiire hinnangu ja järgmise päeva strateegiaga lõpetate päeva.
Meie jaoks tähendab klientide kübervastupidavuse suurendamine enamat kui lihtsalt kõvasti tööd; see hõlmab ka lõbutsemist, pidevat uute asjade õppimist ja koostööd. Iga päev pakub uusi takistusi ja võimalusi oma arusaamist paremaks muuta ja oluliselt mõjutada.
. annab juhiseid turvasündmuste käsitlemiseks ja IT/OT-süsteemide jälgimiseks.
. Turvaaukude leidmiseks ja parandamiseks viige läbi haavatavuse hindamisi ja analüüsige küberohte.
. pilveturbe, SIEM-i, SOAR-i, EDR-i, NDR-i ja MxDR-teenuste soovitamine või hindamine.
. Tehke koostööd turvatoimingute keskuse (SOC) kaudu protseduuride sujuvamaks muutmiseks.
. Uurige ja hinnake, kuidas turvareegleid rakendatakse.
. turbeteadlikkuse suurendamine ja töötajatele küberturvalisuse koolituse andmine.
Töökoha eeldused:
. Teil on ühe kuni kaheaastane asjakohane töökogemus, ideaaljuhul võrreldavas ettevõttes nagu KPMG, ja tehniline HBO või magistrikraad.
. Teie ettepanekud on mõistlikud ja arvate, et vastused on toimivad.
. Oled seltskondlik, analüütiline, ettevõtlik ja ambitsioonikas.
. Räägid vabalt hollandi ja inglise keelt.
. Olete tulemustele suunatud, proaktiivne ja analüütiline ning teil on küberturvalisuse oskus.
. Haldate oma aega hästi, töötate hästi iseseisvalt dünaamilises ja kiires tempos ning lõpetate alustatud ülesanded.
. Olete tuttav Splunk, Microsoft Sentinel, Elastic/ELK, operatsioonisüsteemide (Windows, Linux), pilvepakkujate (Azure, AWS, GCP) ja turvaplatvormidega nagu Defender for Endpoint, CrowdStrike, Carbon Black ja SentinelOne või olete valmis need kiiresti selgeks õppima. Kasuks tuleb lisakvalifikatsioon (CISSP, CISA, CISM) ja tootekogemus.
