Kierownik zespołu ds. ćwiczeń dotyczących incydentów cybernetycznych (program NCSC CIE), współpracownik

Intelance to brytyjska firma doradcza i atestacyjna tworząca formalną usługę sprawdzania incydentów cybernetycznych zgodną ze standardem technicznym NCSC CIE. Wyznaczamy doświadczonego lidera zespołu jako stowarzyszonego wykonawcę, który będzie kierował projektowaniem, dostawą i zapewnieniem istotnych organizacyjnie ćwiczeń na stole i gry na żywo dla klientów z Wielkiej Brytanii. Jest to rola członka panelu stowarzyszonego.

Zadania będą uzgadniane oddzielnie w ramach jasnego zakresu, harmonogramu i stawki dziennej. Rola ta obejmuje zdalną pracę projektową, asystowane sesje i podróże do siedzib klientów w całej Wielkiej Brytanii. Zadania Kierowanie pełnym cyklem projektowania, opracowywania, przeprowadzania i oceny ćwiczeń związanych z incydentami cybernetycznymi. Ćwicz zakres z klientami i uzgadniaj cele, uczestników, założenia, zależności, kontrole bezpieczeństwa i miary sukcesu.

Projektuj wiarygodne scenariusze oparte na zagrożeniach, korzystając z aktualnych informacji o zagrożeniach, odpowiednich taktyk, technik i procedur oraz struktur, takich jak MITRE ATT&CK. Prowadź ćwiczenia na stole i na żywo w przypadku incydentów cybernetycznych o znaczeniu organizacyjnym. Opracuj zastrzyki, harmonogramy, materiały dla uczestników, plany kontroli ćwiczeń, zapisy obserwacji i komunikację.

Ułatwianie ćwiczeń dla Zarządu, kadry kierowniczej i uczestników operacyjnych. Kieruj funkcją kontroli ćwiczeń, zarządzaj tempem i bezpiecznie dostosowuj dostarczanie w odpowiedzi na działania gracza. Koordynowanie interesariuszy technicznych, prawnych, regulacyjnych, komunikacyjnych i ciągłości działania.

Prowadź podsumowania, wyciągaj jasne wnioski i twórz zwięzłe raporty zawierające praktyczne działania. Utrzymuj studia przypadków klientów, referencje, opinie i dowody programu. Szkoluj innych facylitatorów Intelance i pomagaj w utrzymaniu określonej, powtarzalnej metody dostarczania CIE.

Wykorzystaj odpowiednią wiedzę dotyczącą raportowania incydentów i eskalacji w Wielkiej Brytanii, w tym wiedzę NCSC, organów ścigania, Action Fraud i Biura Komisarza ds. Informacji. Wymagania Niezbędne Co najmniej trzyletnie doświadczenie w prowadzeniu ćwiczeń dotyczących incydentów cybernetycznych dla klientów zewnętrznych, w przypadku których ćwiczenia stanowiły kluczową część roli, lub dowód zdania testu Lidera Zespołu IASME CIE.

Bezpośrednie doświadczenie w ćwiczeniach na stole i na żywo w przypadku incydentów istotnych organizacyjnie. Doświadczenie w dostawach na dwóch lub więcej poziomach: zarząd, zarządzanie i operacyjny. Fizycznie mieszkamy w Wielkiej Brytanii i możemy dojeżdżać do lokalizacji klientów.

Udokumentowane doświadczenie w kierowaniu ustalaniem zakresu ćwiczeń, opracowywaniem scenariuszy, projektowaniem zastrzyków, kontrolą ćwiczeń, facylitacją, odprawą i raportowaniem. Dobra znajomość planów reagowania na incydenty cybernetyczne, zarządzania incydentami, ciągłości działania i komunikacji kryzysowej. Potrafi wykorzystywać wiedzę o zagrożeniach oraz taktyki, techniki i procedury w świecie rzeczywistym do tworzenia wiarygodnych scenariuszy.

Praktyczna wiedza na temat zgłaszania incydentów cybernetycznych w Wielkiej Brytanii, egzekwowania prawa, oszustw w ramach działań, biura komisarza ds. informacji i odpowiednich obowiązków prawnych lub regulacyjnych. Potrafi przedstawić studia przypadków klientów, przykładowe wyniki i referencje. Początkowo akceptowane są materiały anonimowe.

Silna komunikacja pisemna i ustna pomiędzy odbiorcami technicznymi i wyższymi odbiorcami biznesowymi. Jasne zrozumienie zasad bezpiecznego prowadzenia ćwiczeń, poufności i konfliktu interesów. Pożądana Wcześniejsza praca zgodna ze standardem technicznym NCSC CIE.

NCSC Ćwiczenia w pudełku, NIST SP 800 84 lub równoważne doświadczenie w metodologii ćwiczeń. Doświadczenie w branżach regulowanych, sektorze publicznym, infrastrukturze krytycznej lub złożonych łańcuchach dostaw. Reagowanie na incydenty, zarządzanie kryzysowe, wykrywanie zagrożeń lub kwalifikacje z zakresu kryminalistyki cyfrowej.

Doświadczenie w budowaniu lub prowadzeniu powtarzalnej usługi ćwiczeń cybernetycznych. Korzyści Przejmij wiodącą rolę w budowaniu zdolności firmy Intelance do ćwiczeń w zakresie incydentów cybernetycznych dostosowanych do NCSC. Prowadzić ćwiczenia dla klientów z Wielkiej Brytanii o jasno określonym zakresie, z dostępem do starszych interesariuszy.

Elastyczna praca współpracownika oparta na projektach ze zdalnym projektowaniem i uzgodnioną dostawą do klienta. Przed każdym zleceniem pisemny zakres, harmonogram i uzgodniona stawka dzienna. Wsparcie ze strony szerszego zespołu ds. zapewnienia bezpieczeństwa cybernetycznego, architektury, ISO i zarządzania firmy Intelance.

Dostęp do uporządkowanych szablonów dostaw, bezpieczna współpraca i kontrola jakości. Możliwość kształtowania metody obsługi, biblioteki ćwiczeń i możliwości facylitatora. Aplikuj, dołączając CV i krótkie oświadczenie potwierdzające: Twoje wieloletnie doświadczenie w przeprowadzaniu incydentów cybernetycznych u klientów zewnętrznych.

Twoje doświadczenie w dostarczaniu gier na tablecie i na żywo. Poziomy organizacyjne, które ćwiczyłeś. Twoja rola w projektowaniu ćwiczeń, kontroli, ułatwianiu i raportowaniu.

Niezależnie od tego, czy posiadasz lub kwalifikujesz się do testu IASME CIE Team Lead. Twoja lokalizacja w Wielkiej Brytanii i dostępność pracy u klienta. Dwa przykłady klientów, do których można się odnieść.

Kandydaci z krótkiej listy zostaną poproszeni o przedstawienie dowodów i referencji. Na etapie składania wniosku wystarczą anonimowe studia przypadków i zredagowane przykładowe wyniki. Nie wysyłaj poufnych materiałów klientów.

Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow