Specjalista/specjalistka ds. cyberbezpieczeństwa

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań: praca biurowa z wykorzystaniem komputera powyżej 4 godzin dziennie.

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:
obiekt dostosowany do potrzeb osób z niepełnosprawnościami ruchowymi, możliwość poruszania się po budynku: windy i drzwi odpowiedniej szerokości, toaleta dostosowana do potrzeb osób z niepełnosprawnościami ruchowymi, miejsce parkingowe dostosowane do potrzeb osób z niepełnosprawnościami ruchowymi, możliwość technicznego dostosowania stanowiska pracy (pokój, meble biurowe) do potrzeb osób z niepełnosprawnościami.

• Bierze udział w prowadzeniu spraw organu właściwego do spraw cyberbezpieczeństwa, w szczególności zapewnia wsparcie techniczne Ministra w realizacji zadań związanych z funkcjonowaniem sektorowego CSIRT.
• Bierze udział w analizie zgłoszeń dotyczących incydentów i potencjalnych zdarzeń dla cyberbezpieczeństwa oraz ocenia ich znaczenie dla sektora.
• Współpracuje z operatorem technicznym CSIRT przy analizie i obsłudze incydentów, w tym weryfikuje ustalenia techniczne, rekomendacje i proponowane działania zaradcze.
• Zbiera informacje o incydentach, podatnościach, wskaźnikach kompromitacji i kampaniach cyberataków
• Opracowuje techniczne części analiz dotyczących stanu cyberbezpieczeństwa sektora, trendów zagrożeń i poziomu ryzyka.
• Pozyskuje i analizuje informacje pochodzące ze źródeł threat intelligence oraz kanałów wymiany informacji o cyberzagrożeniach.
• Współtworzy techniczne alerty, ostrzeżenia, rekomendacje i informacje kierowane do podmiotów sektora.

• wykształcenie: wyższe
• doświadczenie zawodowe/staż pracy doświadczenia zawodowego
• Powyżej 1 roku doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Znajomość podstawowych założeń dyrektywy NIS2
• Znajomość podstaw działania sieci komputerowych i protokołów, w szczególności TCP/IP, DNS, HTTP/HTTPS oraz mechanizmów poczty elektronicznej
• Znajomość systemu Windows i Linux z perspektywy bezpieczeństwa i analizy incydentów
• Umiejętność analizowania logi, alertów bezpieczeństwa, artefaktów incydentów oraz wskaźników kompromitacji
• Znajomość modelu MITRE ATT&CK oraz podstawowych metod opisywania taktyk, technik i procedur atakujących
• Rzetelność, organizacja pracy i orientacja na osiąganie celów, współpraca, komunikacja, wykorzystywanie wiedzy i doskonalenie zawodowe, myślenie analityczne, radzenie sobie w sytuacjach kryzysowych, kreatywność
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
• wykształcenie: wyższe na kierunku informatyka, ekonomia, zarządzanie, finanse
• doświadczenia zawodowego
• Co najmniej 1 rok doświadczenia zawodowego w jednostkach sektora finansów publicznych
• Znajomość ustawy Prawo o szkolnictwie wyższym i nauce
• Znajomość podstaw threat intelligence i umiejętność oceny wiarygodności oraz znaczenia informacji o zagrożeniach
• Znajomość ISO/IEC 27001, ISO/IEC 27035, NIST Cybersecurity Framework lub innych standardów dotyczących cyberbezpieczeństwa i reagowania na incydenty
• Znajomość specyfiki infrastruktury IT uczelni, instytutów badawczych lub innych jednostek systemu nauki

• Proponowany mnożnik kwoty bazowej: 3,1
• Dodatek za wysługę lat (powyżej 5 lat) od 5 do 20% wynagrodzenia zasadniczego w zależności od udokumentowanego stażu pracy
• „Trzynaste” wynagrodzenie
• Nagrody jubileuszowe
• Pakiet socjalny (np. dofinansowanie do wypoczynku pracowników, dofinansowanie do wypoczynku dzieci pracowników, wsparcie finansowe w trudnych sytuacjach)
• Dofinansowanie do zakupu okularów korekcyjnych
• Możliwość rozwoju zawodowego (studia, szkolenia)
• Karty sportowe lub dofinansowanie zajęć sportowo-rekreacyjnych
• Dopłata do biletów na imprezy kulturalne
• Możliwość wykupienia na preferencyjnych warunkach dodatkowego pakietu medycznego dla pracownika i członków rodziny
• Możliwość korzystania z Pracowniczej Kasy Zapomogowo-Pożyczkowej
• Ruchomy czas pracy
• Indywidualny rozkład czasu pracy
• Częściowe wykonywanie pracy poza siedzibą urzędu (praca zdalna, „home office”)
• Możliwość wyjścia w celu załatwienia ważnej sprawy
• Wsparcie na etapie wdrażania do pracy
• Stołówka pracownicza
• Pomieszczenie lub stojaki na rowery na terenie urzędu
• Dobra lokalizacja
• Dobra/przyjazna atmosfera pracy