Informācijas sistēmas drošības pārvaldnieks/-ce

piedāvātais amats Informātikas departamenta Informātikas tehniskās daļas Informācijas sistēmas drošības pārvaldnieks/-ce (2 darbinieka amata vietas uz nenoteiktu laiku) Vai Tevi aizrauj kiberdrošība un valsts informācijas sistēmu aizsardzība? Šajā amatā Tev būs iespēja pilnveidot IKT infrastruktūras drošību, identificēt un mazināt kiberdrošības riskus, kā arī ieviest tehnoloģiskus risinājumus, kas stiprina sistēmu aizsardzību un noturību. Tavi pamatpienākumi : • pilnveidot IKT infrastruktūras tehniskās kiberdrošības arhitektūru, noteikt drošības kontroles un koordinēt to ieviešanu; • novērtēt kiberdrošības riskus un koordinēt to mazināšanas pasākumus; • organizēt ievainojamību identificēšanu, novērtēšanu, novēršanu, novēršanu, kā arī pārbaudīt rezultātus; • noteikt un uzraudzīt serveru, darbstaciju, operētājsistēmu un tīklu drošas konfigurācijas prasības; • uzturēt un pilnveidot kiberdrošības risinājumus, tostarp EDR/XDR, piekļuves tiesību pārvaldības daudzfaktoru autentifikācijas un tīkla aizsardzības risinājumus; • noteikt un pilnveidot ugunsmūru, virtuālo privāto tīklu, tīkla segmentācijas, attālinātās piekļuves un citu tīkla drošības risinājumu tehniskās drošības prasības; • analizēt drošības notikumus un auditācijas pierakstus, sadarbojoties ar drošības operāciju centru (SOC); • koordinēt kiberdrošības incidentu tehnisko izmeklēšanu, cēloņu analīzi un aizsardzības pasākumu īstenošanu; • pārbaudīt tehnisko drošības kontroļu efektivitāti, uzraudzīt drošības prasību ievērošanu un sniegt priekšlikumus drošības uzlabošanai. Mūsu prasības : • otrā līmeņa augstākā izglītība datorzinātnēs, kiberdrošībā vai informācijas sistēmu jomā; • vairāk nekā divu gadu profesionālā pieredze specialitātē vai profesijā; • padziļinātas zināšanas kiberdrošības pārvaldībā un risku identificēšanā, novērtēšanā un mazināšanā; • zināšanas par IKT drošības arhitektūru, ugunsmūru un tīklu drošību, identitātes un piekļuves tiesību pārvaldību un kiberdrošības tehnoloģijām; • praktiska izpratne par incidentu, ievainojamību un drošības notikumu pārvaldību; • prasme izvērtēt kiberdrošības risinājumus, noteikt drošības prasības un koordinēt to ieviešanu; • zināšanas par kiberdrošības normatīvajiem aktiem, standartiem un labo praksi, kā arī prasme izstrādāt drošības dokumentāciju; • angļu valodas zināšanas vismaz B līmenī (mutiski un rakstos) darbam ar starptautisko metodoloģiju un dokumentāciju; • labas sadarbības, komunikācijas un sava darba plānošanas prasmes. Par priekšrocību uzskatīsim profesionālos sertifikātus, piemēram, CISSP, CISM, CRISC, CompTIA Security+, ISO/IEC 27001 vai līdzvērtīgus. Mēs piedāvājam : • iespēju stiprināt valsts nozīmes informācijas sistēmu kiberdrošību un noturību ; • darbu ar mūsdienīgām kiberdrošības tehnoloģijām, piedaloties drošības arhitektūras pilnveidē un jaunu risinājumu ieviešanā; • praktiskās apmācības darba pienākumu veikšanai , profesionālās pilnveides iespējas; • apmaksātu papildatvaļinājumu, atvaļinājuma pabalstu un citas sociālās garantijas atbilstoši valsts pārvaldē noteiktajam; • veselības apdrošināšanu pēc trim nostrādātiem mēnešiem; • atsaucīgu un draudzīgu kolektīvu, labus darba apstākļus, elastīgu darba laiku un iespēju daļu darba laika strādāt attālināti. Atalgojums pirms nodokļu nomaksas No EUR 2550 līdz EUR 3000 (atkarībā no iepriekšējās darba pieredzes un kvalifikācijas). Iesniedzamie dokumenti: • Motivācijas vēstule, • Curriculum Vitae, kas apliecina pretendenta iepriekšējo darba pieredzi, iegūto izglītību, zināšanas un prasmes. Ja ir persona, kas var Jūs profesionāli ieteikt, aicinām pieteikumā norādīt šīs personas kontaktinformāciju. Norādītās atsauksmes sniedzēja kontaktinformācija tiks izmantota tikai atlases procesa ietvaros, ievērojot personas datu aizsardzības prasības. Pieteikuma dokumentus (motivācijas vēstuli un CV) iesniegt elektroniski uz e-pastu konkursi@csp.gov.lv (ar norādi IS drošības pārvaldnieks). Konsultācijas pa tālruni 25495444. Informējam, ka pēc dokumentu atbilstības izvērtēšanas sazināsimies tikai ar tiem pretendentiem, kuru kandidatūras tiks izvirzītas konkursa otrajai kārtai. Pamatojoties uz Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 par fizisko personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), 13. pantu, Pārvalde informē, ka: 1) Jūsu pieteikuma dokumentos norādītie personas dati tiks apstrādāti, lai nodrošinātu atlases konkursa norisi; 2) Jūsu personas datu apstrādes pārzinis atlases konkursa ietvaros ir Centrālā statistikas pārvalde, reģistrācijas Nr.90000069830. Adrese: Talejas iela 1, Rīga, LV-1026; 3) gadījumā, ja Jūs savā CV būsiet norādījis kontaktpersonas atsauksmju sniegšanai, Pārvalde paļaujas, ka Jūs esat saskaņojis kontaktinformācijas nodošanu Pārvaldei kā Jūsu potenciālajam darba devējam. Balstoties uz Pārvaldes leģitīmajām interesēm, Pārvalde apstrādā informāciju no personām (iepriekšējām darba vietām), kuras ir sniegušas atsauksmes par Jums, ja Jūs esat nepārprotamā veidā (iesūtot kontaktpersonu datus) atļāvis sazināties ar attiecīgajām personām atsauksmju saņemšanai; 4) gadījumā, ja Jūsu kandidatūra tiks izvirzīta otrajai kārtai, tad balstoties uz Pārvaldes leģitīmajām interesēm, Pārvalde var izskatīt Jūsu kandidatūru četru mēnešu laikā pēc atlases procesa noslēgšanas arī citos Pārvaldes atlases procesos. Ja nevēlaties, lai Jūsu kandidatūra tiktu izskatīta turpmākajos Pārvaldes atlases procesos, tad to norādiet, piesakoties vakancei. Lai iepazītos ar informāciju par personas datu apstrādi personāla atlases procesā Pārvaldē, aicinām apmeklēt Pārvaldes tīmekļvietni https://www.csp.gov.lv/lv/privatuma-politika . Vakance no www.csp.gov.lv (valsts un pašvaldību vienotā tīmekļvietņu platforma).