Specjalista/specjalistka

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań: praca biurowa z wykorzystaniem komputera powyżej 4 godzin dziennie. 

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:
obiekt dostosowany do potrzeb osób z niepełnosprawnościami ruchowymi, możliwość poruszania się po budynku: windy i drzwi odpowiedniej szerokości, toaleta dostosowana do potrzeb osób z niepełnosprawnościami ruchowymi, miejsce parkingowe dostosowane do potrzeb osób z niepełnosprawnościami ruchowymi, możliwość technicznego dostosowania stanowiska pracy (pokój, meble biurowe) do potrzeb osób z niepełnosprawnościami.

Zakres zadań

• Bierze udział w prowadzeniu spraw organu właściwego do spraw cyberbezpieczeństwa, w szczególności zapewnia wsparcie techniczne Ministra w realizacji zadań związanych z funkcjonowaniem sektorowego CSIRT.
• Bierze udział w analizie zgłoszeń dotyczących incydentów i potencjalnych zdarzeń dla cyberbezpieczeństwa oraz ocenia ich znaczenie dla sektora.
• Współpracuje z operatorem technicznym CSIRT przy analizie i obsłudze incydentów, w tym weryfikuje ustalenia techniczne, rekomendacje i proponowane działania zaradcze.
• Zbiera informacje o incydentach, podatnościach, wskaźnikach kompromitacji i kampaniach cyberataków
• Opracowuje techniczne części analiz dotyczących stanu cyberbezpieczeństwa sektora, trendów zagrożeń i poziomu ryzyka.
• Pozyskuje i analizuje informacje pochodzące ze źródeł threat intelligence oraz kanałów wymiany informacji o cyberzagrożeniach.
• Współtworzy techniczne alerty, ostrzeżenia, rekomendacje i informacje kierowane do podmiotów sektora.

Wymagania niezbędne

• Powyżej 1 roku doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Znajomość podstawowych założeń dyrektywy NIS2
• Znajomość podstaw działania sieci komputerowych i protokołów, w szczególności TCP/IP, DNS, HTTP/HTTPS oraz mechanizmów poczty elektronicznej
• Znajomość systemu Windows i Linux z perspektywy bezpieczeństwa i analizy incydentów
• Umiejętność analizowania logi, alertów bezpieczeństwa, artefaktów incydentów oraz wskaźników kompromitacji
• Znajomość modelu MITRE ATT&CK oraz podstawowych metod opisywania taktyk, technik i procedur atakujących
• Rzetelność, organizacja pracy i orientacja na osiąganie celów, współpraca, komunikacja, wykorzystywanie wiedzy i doskonalenie zawodowe, myślenie analityczne, radzenie sobie w sytuacjach kryzysowych, kreatywność
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Co najmniej 1 rok doświadczenia zawodowego w jednostkach sektora finansów publicznych
• Znajomość ustawy Prawo o szkolnictwie wyższym i nauce
• Znajomość podstaw threat intelligence i umiejętność oceny wiarygodności oraz znaczenia informacji o zagrożeniach
• Znajomość ISO/IEC 27001, ISO/IEC 27035, NIST Cybersecurity Framework lub innych standardów dotyczących cyberbezpieczeństwa i reagowania na incydenty
• Znajomość specyfiki infrastruktury IT uczelni, instytutów badawczych lub innych jednostek systemu nauki