Starszy specjalista/starsza specjalistka

Warunki pracy

Budynek w Warszawie przy ul. Domaniewskiej 36/38.

Dostęp do budynku, szerokość ciągów komunikacyjnych i drzwi wewnętrznych dostosowane są do potrzeb osób poruszających się na wózkach inwalidzkich. Wewnątrz budynku znajdują się windy ułatwiające poruszanie się, jak również łazienki dostosowane do potrzeb osób poruszających się na wózkach inwalidzkich.

Warunki dotyczące charakteru pracy:

·       praca w terenie, 

·       nietypowe godziny pracy (w tym dyżury).

Zakres zadań

• Obsługuje i rozwija narzędzia informatyczne służące do wykrywania incydentów i podatności w systemach i sieciach należących do DT, w tym w szczególności oprogramowanie do agregacji i analizy logów, aktywnego zapobiegania włamaniom, skanery podatności i sandboxy
• Realizuje zadania związane z obsługą incydentów teleinformatycznych w sieciach i systemach teleinformatycznych, pozostających we właściwości Departamentu, w tym korelacji danych, prowadzi analizy oraz rejestr tych incydentów
• Realizuje zadania związane z bezpieczeństwem sieci i systemów teleinformatycznych, pozostających we właściwości Departamentu
• Uczestniczy we wdrażaniu polityk zarządzania incydentami i podatnościami, w zakresie funkcjonowania informatycznych narzędzi wykrywania i przeciwdziałania incydentom i podatnościom w systemach i sieciach
• Uczestniczy w opracowywaniu polityk i procedur w zakresie bezpieczeństwa sieci i systemów teleinformatycznych, we współpracy z pozostałymi komórkami Departamentu oraz komórką organizacyjną Ministerstwa właściwą do spraw bezpieczeństwa
• Współuczestniczy w pracach w zakresie wdrażania zasad ochrony informacji przekazywanych w systemie łączności rządowej i w resortowych telekomunikacyjnych sieciach wewnętrznych, organizowanych dla Ministra oraz organów i jednostek organizacyjnych podległych Ministrowi lub przez niego nadzorowanych
• Uczestniczy w realizacji zadań w zakresie ochrony teleinformatycznej infrastruktury krytycznej oraz ochrony danych przekazywanych i przetwarzanych w sieciach i systemach teleinformatycznych, pozostających we właściwości Departamentu
• Współpracuje z CSIRT sektorowym, CSIRT MON, CSIRT NASK i CSIRT GOV oraz innymi właściwymi organami w zakresie cyberbezpieczeństwa

Wymagania niezbędne

• Co najmniej 1,5 roku doświadczenia zawodowego w obszarze telekomunikacji lub cyberbezpieczeństwa, informatyki lub bezpieczeństwa teleinformatycznego lub zarządzania ryzykiem
• Powyżej 1 roku doświadczenia zawodowego w obszarze bezpieczeństwa informacji lub nadzoru nad przestrzeganiem zasad ochrony przetwarzanych danych osobowych lub w obszarze zarządzania ryzykiem bezpieczeństwa informacji i/lub IT
• Znajomość języka angielskiego na poziomie B2
• Przeszkolenie przez ABW dla administratorów i inspektorów bezpieczeństwa teleinformatycznego lub zgoda na jego odbycie
• Wiedza z zakresu systemu zarządzania bezpieczeństwem informacji w administracji publicznej
• Znajomość przepisów dotyczących ochrony danych osobowych, bezpieczeństwa teleinformatycznego, krajowego systemu cyberbezpieczeństwa
• Znajomość zasad tworzenia dokumentacji bezpieczeństwa
• Znajomość zasad i dobrych praktyk stosowanych w systemach ICT
• Posiadanie poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych oznaczonych klauzulą „ tajne”, "SECRET UE/EU SECRET", "NATO SECRET" (na etapie składania dokumentów istnieje możliwość złożenia oświadczenia o wyrażeniu zgody na przeprowadzenie postępowania sprawdzającego dotyczącego dostępu do informacji niejawnych)
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Posiadanie studiów podyplomowych w zakresie cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji, bezpieczeństwa danych
• Co najmniej 1 rok doświadczenia zawodowego w obszarze zarządzania incydentami komputerowymi w komórce SOC lub CSIRT
• Przeszkolenie specjalistyczne w zakresie ochrony informacji niejawnych w systemach teleinformatycznych
• Przeszkolenie specjalistyczne w zakresie ochrony danych osobowych
• Posiadanie certyfikatu określonego w załączniku do rozporządzenia Rady Ministrów z dnia 19 stycznia 2022 r. w sprawie wysokości świadczenia teleinformatycznego dla osób realizujących zadania z zakresu cyberbezpieczeństwa lub w załączniku do Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 10.09.2010 w sprawie wykazu certyfikatów uprawniających do prowadzenia kontroli projektów informatycznych i systemów teleinformatycznych (Dz.U. nr 177, poz. 1195)