Główny informatyk/główna informatyczka ds. funkcjonowania CSIRT sektorowego

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• praca administracyjno-biurowa
• nietypowe godziny pracy (w tym dyżury)
• gotowość do krajowych lub zagranicznych wyjazdów służbowych
• zagrożenie korupcją

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:

• użytkowanie sprzętu biurowego
• praca siedząca przed komputerem z monitorem ekranowym
• budynek Ministerstwa Rolnictwa i Rozwoju Wsi w Warszawie dostosowany jest do potrzeb osób niepełnosprawnych poprzez zapewnienie odpowiedniej szerokości ciągów komunikacyjnych, odpowiedniej szerokości drzwi, braku progów na ciągach komunikacyjnych i do pomieszczeń biurowych, wyłożenie na ciągach komunikacyjnych wykładziny antypoślizgowej, dostosowanie toalet, platformy przyschodowe zamontowane są przy schodach wewnętrznych prowadzących z holu głównego na korytarze parteru
• budynek może stwarzać problemy dla osób niepełnosprawnych ruchowo, ze względu na korytarze dzielone drzwiami z samozamykaczami
• analizuje, koordynuje, weryfikuje i dokonuje technicznej oceny wczesnych ostrzeżeń, zgłoszeń incydentów poważnych, sprawozdań z postępu obsługi incydentów, zgłoszeń potencjalnych zdarzeń oraz zgłoszeń dobrowolnych przekazywanych przez podmioty sektora produkcja, przetwarzanie i dystrybucja żywności za pośrednictwem systemu teleinformatycznego (S46), w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym określenia charakteru i poziomu zagrożenia, właściwego zakwalifikowania zgłoszeń, ustalenia priorytetów działań oraz zapewnienia prawidłowego przepływu informacji w ramach krajowego systemu cyberbezpieczeństwa w sektorze produkcji, przetwarzania i dystrybucji żywności;
• opracowuje i udostępnia podmiotom sektora produkcji, przetwarzania i dystrybucji żywności specjalistyczne rekomendacje, wytyczne oraz rozwiązania techniczne dotyczące zabezpieczania systemów informacyjnych, eliminowania podatności i ograniczania skutków cyberzagrożeń, w tym wspiera podmioty w doborze odpowiednich środków technicznych i organizacyjnych, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zwiększenia odporności na cyberataki, minimalizacji ryzyka wystąpienia incydentów oraz zapewnienia ciągłość działania systemów teleinformatycznych;
• opracowuje i przekazuje podmiotom zgłaszającym specjalistyczne wytyczne i rekomendacje techniczne dotyczące ograniczania skutków incydentów cyberbezpieczeństwa, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym działań zabezpieczających i naprawczych, w celu ograniczenia skutków incydentu, przywrócenia bezpieczeństwa systemów informacyjnych oraz zapewnienia ciągłości działania podmiotów w sektorze produkcji, przetwarzania i dystrybucji żywności;
• identyfikuje i dokonuje oceny technicznej podatności występujących w oprogramowaniu, sprzęcie i systemach teleinformatycznych wykorzystywanych przez podmioty sektora rolno-spożywczego oraz przygotowuje analizy i rekomendacje dotyczące sposobu ich usunięcia, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym ograniczenia ryzyka wykorzystania podatności i ochrony systemów informacyjnych w sektorze produkcji, przetwarzania i dystrybucji żywności;
• odpowiada za techniczne utrzymanie, rozwój i doskonalenie środowiska teleinformatycznego wykorzystywanego przez Wydział CSIRT, w tym systemów serwerowych, narzędzi analitycznych i systemu S46, opracowuje i weryfikuje konfiguracje, nadzoruje ich poprawność oraz uczestniczy w testowaniu i wdrażaniu nowych rozwiązań technicznych, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia niezawodności, bezpieczeństwa i gotowości operacyjnej infrastruktury niezbędnej do realizacji zadań CSIRT w sektorze produkcji, przetwarzania i dystrybucji żywności;
• prowadzi i nadzoruje od strony technicznej proces gromadzenia, weryfikacji, analizy i zabezpieczania danych dotyczących incydentów cyberbezpieczeństwa, w szczególności logów systemowych, danych z urządzeń sieciowych, informacji o zdarzeniach, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia wiarygodnego materiału analitycznego, umożliwiającego identyfikację zagrożeń, ocenę skali incydentów oraz opracowanie skutecznych działań reagowania w sektorze produkcji, przetwarzania i dystrybucji żywności;
• prowadzi i koordynuje zaawansowaną analizę logów systemowych, ruchu sieciowego i śladów cyfrowych związanych z incydentami cyberbezpieczeństwa, ustala możliwe przyczyny, wektory ataku, zakres naruszenia bezpieczeństwa oraz potencjalny wpływ incydentów na systemy informacyjne i procesy technologiczne podmiotów w sektorze produkcji, przetwarzania i dystrybucji żywności, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym określenia zakresu zagrożenia, opracowania rekomendacji technicznych, wsparcia odtwarzania bezpiecznego funkcjonowania systemów oraz ograniczenia ryzyka wystąpienia podobnych incydentów w przyszłości.

• wykształcenie: wyższe z dziedziny nauk inżynieryjno-technicznych lub o kierunku informatyka
• doświadczenie zawodowe/staż pracy doświadczenia zawodowego
• 3-letni staż pracy w administracji publicznej
• Szkolenie z zakresu: ITIL Foundation Certificate in IT Service Management
• Szkolenie z zakresu: Enterprise Linux Administrator
• Szkolenie CEH, WAF, SIEM, Firewall
• Znajomość języka angielskiego na poziomie komunikatywnym
• Znajomość architektury i protokołów sieciowych oraz systemów operacyjnych
• Znajomość zasad działania narzędzi i systemów ochrony (Firewall, IDS/IPS, SIEM, EDR/XDR)
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Umiejętność analitycznego myślenia
• Komunikatywność
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
• wykształcenie: brak
• doświadczenia zawodowego
• Studia podyplomowe z zakresu baz danych
• Umiejętność analizy złośliwego oprogramowania
• Znajomość funkcjonowania administracji publicznej

Wynagrodzenie i rozwój zawodowy: dodatkowe wynagrodzenie tzw. „trzynastka”, dodatek za wysługę lat powyżej 5 lat pracy, nagrody jubileuszowe za wieloletnią pracę, dodatek służby cywilnej z tytułu posiadanego stopnia służbowego (dla urzędników służby cywilnej), gratyfikacje finansowe za szczególne wyniki i osiągnięcia, dodatki zadaniowe, odprawa emerytalno / rentowa, podwyższona wpłata pracodawcy do PPK, możliwość korzystania z Pracowniczej Kasy Zapomogowo-Pożyczkowej, możliwość korzystania z niskooprocentowanej pożyczki, wsparcie finansowe w trudnej sytuacji życiowej, dofinansowanie do zakupu okularów korekcyjnych, możliwość doskonalenia zawodowego poprzez udział w szkoleniach i innych formach rozwoju oraz możliwość refundacji kosztów języka obcego i studiów podyplomowych, dostęp do platformy do nauki języków obcych, program wsparcia pracowników obejmujący wsparcie psychologiczne, menedżerskie i prawno-finansowe, adaptacja pracownika przygotowująca do codziennej pracy

Elastyczne formy zatrudnienia i świadczenia pracy: dobra lokalizacja, ruchomy czas pracy, indywidualny rozkład czasu pracy, możliwość wykonywania pracy poza siedzibą urzędu (praca zdalna uzgodniona z pracodawcą, praca zdalna okazjonalna), możliwość wyjścia z pracy w celu załatwienia ważnej sprawy, stołówka pracownicza, miła atmosfera w pracy, dbałość o zachowanie równowagi pomiędzy życiem prywatnym a zawodowym, możliwość przyjścia do pracy z czworonogiem

Sport, rekreacja i zdrowie: platforma MyBenefit, dopłaty do biletów na imprezy kulturalno-oświatowe, możliwość udziału w wyjazdach edukacyjnych, raz w roku dofinansowanie do wypoczynku pracowników, dofinansowanie do wypoczynku dzieci pracowników, karty sportowe, dofinansowanie do zajęć sportowo-rekreacyjnych, możliwość wykupienia na preferencyjnych warunkach pakietu medycznego dla pracownika i członków rodziny oraz możliwość wykupienia grupowego ubezpieczenia na życie, stojaki na rowery na terenie urzędu (możliwość korzystania z szafek ubraniowych i natrysków w szatniach dla rowerzystów), Strefa Kreacji - komfortowe pomieszczenie do odpoczynku i kreatywnych spotkań, fotel do masażu rehabilitacyjnego oraz siłownia dla pracowników, możliwość zakupu produktów w ramach „Lokalnego rolnika” oraz „Pszczelego dworku"