“Kiberdrošības speciālists” var nozīmēt incidentu analītiķi, mākoņdrošības inženieri vai atbilstības vadītāju. CERT.LV 2024. gada pārskats un jaunais Latvijas kiberdrošības regulējums rāda, ka atbildība kļūst plašāka. Tāpēc darba sludinājums vien reti sasniedz visu vajadzīgo tirgu.
Pārvērtiet lomu kompetenču kartē
SOC, OT/ICS, cloud security un GRC prasa atšķirīgus pierādījumus. Sertifikāts ir noderīgs tikai kopā ar kontekstu: ko kandidāts darīja, kādā mērogā un ar kādu atbildību.
- SOC un incidenti: Triage, eskalācija, izmeklēšana un uzlabojumi pēc incidenta
- Mākoņdrošība: IAM, konfigurācija, automatizētas kontroles un threat modelling
- GRC un NIS2: Riska novērtējums, auditi, piegādātāji un vadības komunikācija
Izveidojiet pārbaudāmu talantu tirgu
Iekļaujiet bankas, telekomus, valsts pārvaldi, drošības pakalpojumu sniedzējus, tehnoloģiju uzņēmumus, kritisko infrastruktūru un blakus lomas tīklos, platformās un risku vadībā. Mazajā tirgū svarīga ir Baltijas mēroga karte.
Norādiet konkrētu uzdevumu — incidentu reaģēšanas funkcijas būve, mākoņvides kontroles vai NIS2 programma. Nesūtiet automātisku ziņu, pirms cilvēks nav pārbaudījis avotu, aktualitāti un atbilstību.
| Loma | Pierādījums | Lēmums |
|---|---|---|
| SOC un incidenti | Triage, eskalācija, izmeklēšana un uzlabojumi pēc incidenta | Prioritāte operatīvai lomai |
| Mākoņdrošība | IAM, konfigurācija, automatizētas kontroles un threat modelling | Iekļaut platformu inženierus ar drošības pierādījumiem |
| GRC un NIS2 | Riska novērtējums, auditi, piegādātāji un vadības komunikācija | Pārbaudīt tehnisko dziļumu |
Mēriet pārklājumu un mācīšanos
Skaitiet nevis atrastos profilus, bet tirgus segmentus, profilus ar pārbaudāmu pierādījumu, atbildes un briefa labojumus. Atsevišķi uzskaitiet atteikumus dežūru, algas un darba modeļa dēļ.
Definējiet aizsargājamo vidi, risku, dežūras, regulējumu un lēmumu robežas. Meklējiet pēc projektiem, tehnoloģijām un incidentu pieredzes. AI var atrast sinonīmus un sakārtot profilus; rekrutētājs pārbauda faktus un apstiprina kontaktu.
Primārie avoti
Biežākie jautājumi
Vai sertifikāts ir obligāts filtrs?
Tikai tad, ja to prasa atbildība vai klients. Citādi vērtējiet arī praktisko pieredzi.
Kur meklēt ārpus kiberdrošības uzņēmumiem?
Platformu, tīklu, audita, tehnoloģiju risku un kritiskās infrastruktūras komandās.
Kāpēc vajadzīga Baltijas karte?
Latvijas tirgus ir mazs, un daudzas prasmes atrodas reģionālās komandās.
Vai ATS atrod kandidātus?
ATS pārvalda jau iegūtu plūsmu. Aktīva meklēšana paplašina tirgu pirms kandidāta nonākšanas sistēmā.