Młodszy informatyk/młodsza informatyczka w Sektorowym Zespole Reagowania na Incydenty Bezpieczeństwa

Ministerstwo Infrastruktury w Warszawie
Warszawa (mazowieckie)

Zakres obowiązków

Wejście główne do budynku znajduje się od strony ul. Bukowińskiej. Dostęp dla osób z niepełnosprawnością ruchową, w tym poruszających się na wózku inwalidzkim, możliwy jest z poziomu chodnika.

Przed wejściem głównym do budynku, w pasie miejskiej strefy parkingowej, wyznaczone jest 1 miejsce parkingowe dla osób niepełnosprawnych. Na parterze, w holu głównym budynku, po lewej stronie od wejścia znajduje się recepcja ogólna. Budynek z ograniczonym dostępem dla osób z zewnątrz w związku z tym osoby z zewnątrz wprowadzane są do pomieszczeń biurowych w towarzystwie pracowników Ministerstwa. Pomieszczenia biurowe znajdują się na 6 piętrze budynku dostęp do nich zapewniają zlokalizowane w holu głównym, za bramką z kontrolą dostępu, odpowiednio oznakowane dźwigi osobowe, przystosowane do przewozu osób z niepełnosprawnościami. Dźwigi posiadają oznaczenie pięter w alfabecie Braille’a oraz informację głosową.

Toaleta przystosowana do potrzeb osób z niepełnosprawnościami znajduje się w korytarzu na 6. piętrze.
Do siedziby Ministerstwa możliwe jest wejście osoby z niepełnosprawnością z psem asystującym.

Inne warunki, dotyczące charakteru stanowiska pracy:
- praca przy komputerze oraz/lub przy użyciu urządzeń biurowych: fax, ksero, skaner

- zagrożenie naciskami grup przestępczych

- nietypowe godziny pracy (w tym dyżury)

- krajowe lub zagraniczne wyjazdy służbowe

- permanentna obsługa klientów zewnętrznych (spoza administracji, np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych urzędach

  • Przyjmuje, weryfikuje, rejestruje i klasyfikuje zgłoszenia wczesnych ostrzeżeń, incydentów oraz potencjalnych zdarzeniach dla cyberbezpieczeństwa od podmiotów z obsługiwanych przez CSIRT sektorów.
  • Analizuje incydenty i cyberzagrożenia na podstawie dostępnych informacji technicznych.
  • Przekazuje, dokumentuje i wymienia informacje o incydentach, cyberzagrożeniach i podatnościach z właściwymi CSIRT oraz podmiotami z obsługiwanych przez CSIRT sektorów.
  • Analizuje zgłoszenia oraz dane z systemów monitorujących, źródeł threat intelligence i narzędzi CSIRT-u sektorowego.
  • Uczestniczy w dyżurach operacyjnych oraz wspiera rozwój i doskonalenie procedur i narzędzi wykorzystywanych w obsłudze incydentów.

Wymagania

  • wykształcenie: średnie
  • doświadczenie zawodowe/staż pracy co najmniej 1 rok doświadczenia zawodowego w obszarze informatyki lub telekomunikacji lub w pracy biurowej
  • Posiadanie poświadczenia bezpieczeństwa do klauzuli POUFNE lub wyższej lub gotowość do poddania się procedurze weryfikacyjnej upoważniającej do dostępu do informacji niejawnych, zgodnie z przepisami ustawy o ochronie informacji niejawnych
  • Znajomość języka angielskiego na poziomie B1 - średnio zaawansowany
  • Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa
  • Znajomość technicznych aspektów działania sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji
  • Umiejętność technicznej analizy incydentów cyberbezpieczeństwa oraz podejmowania działań ograniczających skutki incydentów
  • Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP (tactics, techniques, procedures) oraz faz ataku
  • Znajomość procesów związanych z obsługą incydentów bezpieczeństwa
  • Umiejętność korelacji danych z różnych źródeł w celu identyfikacji zagrożeń i anomalii
  • Znajomość technik wyszukiwania i analizy informacji z ogólnodostępnych źródeł, przy jednoczesnym stosowaniu zasad bezpieczeństwa operacyjnego
  • Umiejętność radzenia sobie w sytuacjach kryzysowych
  • Umiejętność myślenia analitycznego
  • Umiejętność współpracy
  • Skuteczna komunikacja
  • Umiejętność organizacji pracy i zorientowanie na osiąganie celów
  • W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
  • Posiadanie obywatelstwa polskiego
  • Korzystanie z pełni praw publicznych
  • Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
  • wykształcenie: wyższe na kierunku informatyka lub telekomunikacja lub automatyka lub cyberbezpieczeństwo lub pokrewne
  • doświadczenia zawodowego
  • Posiadanie certyfikatu: BTL1, BTL2, CEH, CEH Master, CISSP, COBIT Foundation, CySA+, OSCP, ECIH, PenTest+, Security+, SAL1, SAL2
  • Znajomość języka rosyjskiego na poziomie B1 - średnio zaawansowany
  • Umiejętność prowadzenia podstawowej analizy złośliwego oprogramowania za pomocą narzędzi typu sandbox
  • Umiejętność dokumentowania incydentów oraz przygotowywania raportów technicznych i operacyjnych

Oferujemy

- możliwość ubiegania się o świadczenie teleinformatyczne, które będzie dodatkowym składnikiem do pensji, zgodnie z art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa

- dodatkowe wynagrodzenie tzw. „trzynastka”; dodatek za wysługę lat powyżej 5 lat pracy; nagrody jubileuszowe za wieloletnią pracę; dodatek służby cywilnej z tytułu posiadanego stopnia służbowego (dla urzędników służby cywilnej); uznaniowe nagrody za szczególne osiągnięcia; dodatki zadaniowe za okresowe zwiększenie obowiązków służbowych; odprawę emerytalną / rentową

- udział w kluczowych dla kraju wydarzeniach w organizacji z tradycjami

- stabilną pracę w elastycznych godzinach (rozpoczynanie pracy w godz. 7.00-10.00) w bardzo przyjaznej lokalizacji (dogodny dojazd środkami komunikacji miejskiej, pociągami, SKM, kolejką WKD)

- możliwość częściowej pracy zdalnej

- dodatkowe, czasowo zwiększone wpłaty pracodawcy do Pracowniczych Planów Kapitałowych

- bogaty pakiet szkoleń, refundację nauki języka obcego i studiów podyplomowych

- atrakcyjny pakiet socjalny w formie systemu kafeteryjnego oferujący nie tylko dofinansowanie wypoczynku i kart sportowych, pożyczki pracownicze na preferencyjnych warunkach, ale też ciekawe rabaty na bilety do kina i inne rozrywki

- wsparcie psychologiczne pracowników

- refundację okularów korekcyjnych

- możliwość wykupienia w preferencyjnej cenie pakietu medycznego, polisy na życie i zniżkowej legitymacji PKP

Dodana
Wygasa (za 11 dni)

Polecani pracodawcy