Główny specjalista/główna specjalistka

Warunki pracy

Budynek w Warszawie przy ul. Domaniewskiej 36/38.

Dostęp do budynku, szerokość ciągów komunikacyjnych i drzwi wewnętrznych dostosowane są do potrzeb osób poruszających się na wózkach inwalidzkich. Wewnątrz budynku znajdują się windy ułatwiające poruszanie się, jak również łazienki dostosowane do potrzeb osób poruszających się na wózkach inwalidzkich.

Warunki pracy:

• 
  
• nietypowe godziny pracy (w tym dyżury)
  
• częste reprezentowanie urzędu na zewnątrz.
  

Zakres zadań

• Obsługuje incydenty bezpieczeństwa, analizuje ich przyczyny oraz zabezpiecza materiał dowodowy przy współpracy z zespołami IT. Wspiera proces przywracania ciagłości działania systemów teleinformatycznych po incydencie
• Monitoruje infrastrukturę instytucji pod kątem anomalii i podejrzanych aktywności z wykorzystaniem wdrożonych systemów bezpieczeństwa i analizy logów w celu wczesnego wykrywania zagrożeń
• Przeprowadza regularne skanowania podatności, weryfikuje poprawność konfiguracji zabezpieczeń oraz wdraża nowe we współpracy z zespołami IT celem podniesienia poziomu bezpieczeństwa. Koordynuje przeprowadzanie testów penetracyjnych we współpracy z CSIRT sektorowym CSIRT GOV, CSIRT MON, CSIRT NASK
• Uczestniczy w opracowaniu, wdrażaniu i nadzorowaniu polityk zarządzania incydentami i podatnościami, w tym w szczególności operacyjnymi, rutynowymi i technicznymi procedurami w zakresie funkcjonowania informatycznych narzędzi wykrywania i przeciwdziałania incydentom i podatnościom w systemach i sieciach
• Uczestniczy o opracowywaniu polityk i procedur szczegółowych w zakresie bezpieczeństwa sieci i systemów teleinformatycznych oraz analizuje, opiniuje i opracowuje projekty aktów prawnych pozostających w zakresie bezpieczeństwa teleinformatycznego i cyberprzestrzeni
• Współuczestniczy w inicjowaniu i organizowaniu prac w zakresie wdrażania zasad ochrony informacji przekazywanych w systemie łączności rządowej i w resortowych telekomunikacyjnych sieciach wewnętrznych, organizowanych dla Ministra oraz organów i jednostek organizacyjnych podległych Ministrowi lub przez niego nadzorowanych
• Uczestniczy w realizacji zadań w zakresie bezpieczeństwa informacji przekazywanych w sieciach i systemach teleinformatycznych, pozostających we właściwości Departamentu
• Współpracuje z CSIRT sektorowym, CSIRT MON, CSIRT NASK i CSIRT GOV oraz innymi właściwymi organami w zakresie cyberbezpieczeństwa

Wymagania niezbędne

• Co najmniej 2 lata doświadczenia zawodowego w obszarze telekomunikacji lub cyberbezpieczeństwa lub informatyki lub bezpieczeństwa teleinformatycznego
• Znajomość języka angielskiego na poziomie B2
• Przeszkolenie przez ABW dla administratorów i inspektorów bezpieczeństwa teleinformatycznego lub zgoda na jego odbycie
• Znajomość architektury sieci TCP/IP, w tym rozwiązań bezpieczeństwa sieci komputerowych
• Wiedza z zakresu systemu zarządzania bezpieczeństwem informacji w administracji publicznej
• Znajomość przepisów dotyczących ochrony danych osobowych, informacji niejawnych, bezpieczeństwa teleinformatycznego, infrastruktury krytycznej
• Znajomość zasad tworzenia dokumentacji bezpieczeństwa
• Znajomość zasad i dobrych praktyk stosowanych w systemach zabezpieczeń rejestrów i ewidencji państwowych
• Umiejętność radzenie sobie w sytuacjach kryzysowych, myślenia analitycznego, kreatywność
• Umiejętność organizacji pracy i orientacja na osiąganie celów, umiejętność współpracy, skutecznego komunikowania się, rzetelność, gotowość do doskonalenia zawodowego
• Wyrażenie zgody na przeprowadzenie postępowania sprawdzającego zgodnie z przepisami o ochronie informacji niejawnych lub posiadanie poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych oznaczonych klauzulą „TAJNE", "NATO SECRET", "EU SECRET”
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Posiadanie studiów podyplomowych w zakresie cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji, bezpieczeństwa danych
• Co najmniej 2 lata doświadczenia zawodowego w obszarze administrowania systemami zabezpieczeń IT, analizy zagrożeń, zarządzania ryzykiem IT lub obsługi incydentów bezpieczeństwa
• Powyżej 2 lat doświadczenia zawodowego w obszarze bezpieczeństwa informacji, ochrony danych (w tym danych osobowych) lub zarzadzania ryzykiem IT i cyberbezpieczeństwa
• Przeszkolenie specjalistyczne w zakresie ochrony informacji niejawnych w systemach teleinformatycznych
• Przeszkolenie specjalistyczne w zakresie ochrony danych osobowych
• Posiadanie certyfikatu określonego w załączniku do rozporządzenia Rady Ministrów z dnia 19 stycznia 2022 r. w sprawie wysokości świadczenia teleinformatycznego dla osób realizujących zadania z zakresu cyberbezpieczeństwa lub w załączniku do Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 10.09.2010 w sprawie wykazu certyfikatów uprawniających do prowadzenia kontroli projektów informatycznych i systemów teleinformatycznych (Dz.U. nr 177, poz. 1195)