Starszy informatyk/starsza informatyczka ds. funkcjonowania CSIRT sektorowego

Zakres obowiązków

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• praca administracyjno-biurowa
• nietypowe godziny pracy (w tym dyżury)
• gotowość do krajowych lub zagranicznych wyjazdów służbowych

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy

• użytkowanie sprzętu biurowego
• praca siedząca przed komputerem z monitorem ekranowym
• budynek Ministerstwa Rolnictwa i Rozwoju Wsi w Warszawie dostosowany jest do potrzeb osób niepełnosprawnych poprzez zapewnienie odpowiedniej szerokości ciągów komunikacyjnych, odpowiedniej szerokości drzwi, braku progów na ciągach komunikacyjnych i do pomieszczeń biurowych, wyłożenie na ciągach komunikacyjnych wykładziny antypoślizgowej, dostosowanie toalet, platformy przyschodowe zamontowane są przy schodach wewnętrznych prowadzących z holu głównego na korytarze parteru
• budynek może stwarzać problemy dla osób niepełnosprawnych ruchowo, ze względu na korytarze dzielone drzwiami z samozamykaczami
• rejestruje, weryfikuje i kategoryzuje wczesne ostrzeżenia o incydentach poważnych, sprawozdania z postępu obsługi incydentów, zgłoszenia potencjalnych zdarzeń oraz zgłoszenia dobrowolne przekazywane przez podmioty sektora rolno-spożywczego za pośrednictwem systemu teleinformatycznego (S46), w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia prawidłowego ewidencjonowania i klasyfikowania przekazywanych informacji, sprawnego przebiegu obsługi incydentów oraz zapewnienia właściwego przepływu informacji niezbędnych do podejmowania adekwatnych działań w ramach krajowego systemu cyberbezpieczeństwa;
• opracowuje i przekazuje podmiotom zgłaszającym wytyczne techniczne dotyczące mitygacji skutków incydentu od otrzymania wniosku, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym ograniczenia negatywnego wpływu incydentu na ciągłość działania podmiotu, wyeliminowania zagrożenia oraz zapewnienia szybkiej i skutecznej pomocy technicznej;
• gromadzi, weryfikuje i analizuje informację o podatnościach systemowych, wektorach ataków specyficznych dla sektora produkcja, przetwarzanie i dystrybucja żywności, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT w tym wczesnego wykrywania cyberzagrożeń, opracowywania alertów technicznych oraz podnoszenia poziomu odporności cyfrowej systemów;
• identyfikuje podatności w oprogramowaniu i sprzęcie oraz wnioskuje do organu właściwego o wydanie wezwań do podmiotów w celu niezwłocznej likwidacji luk stwarzających zagrożenie, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT w tym skutecznego egzekwowania wymagań prawnych, jako organu właściwego do spraw cyberbezpieczeństwa oraz ochrony infrastruktury kluczowej i usług kluczowych;
• utrzymuje i aktualizuje dokumentację techniczną, ewidencjonuje sprzęt i oprogramowania oraz konfiguruje środowisko teleinformatyczne wykorzystywane przez Wydział CSIRT, a także bierze udział w testowaniu procedur i narzędzi technicznych, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia odpowiedniego poziomu bezpieczeństwa, odtwarzalności konfiguracji oraz gotowości technicznej do realizacji zadań związanych z reagowaniem na incydenty cyberbezpieczeństwa;
• wspiera proces gromadzenia, analizy i zabezpieczania danych technicznych dotyczących incydentów cyberbezpieczeństwa, w tym logów systemowych, informacji o zdarzeniach, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia materiału niezbędnego do identyfikacji zagrożeń, oceny ich wpływu oraz podejmowania adekwatnych działań związanych z obsługą incydentów;
• prowadzi analizę logów systemowych, ruchu sieciowego oraz śladów cyfrowych, w celu ustalenia przyczyn, wektora ataku oraz skali oddziaływania incydentu na procesy technologiczne i dystrybucyjne w sektorze, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zabezpieczenia materiału dowodowego, przywrócenia ciągłości działania usług kluczowych oraz ochrony infrastruktury rolno-spożywczej.

Wymagania

• wykształcenie: wyższe o kierunku informatyka
• doświadczenie zawodowe/staż pracy doświadczenia zawodowego
• Roczny staż pracy w administracji publicznej
• Szkolenie z zakresu: ITIL Foundation Certificate in IT Service Management
• Szkolenie z zakresu: SUSE Linux Administrator
• Znajomość języka angielskiego na poziomie komunikatywnym
• Znajomość architektury i protokołów sieciowych oraz systemów operacyjnych
• Znajomość zasad działania narzędzi i systemów ochrony (Firewall, IDS/IPS, SIEM, EDR/XDR)
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Umiejętność analitycznego myślenia
• Komunikatywność
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
• wykształcenie: brak
• doświadczenia zawodowego
• Umiejetność analizy złośliwego oprogramowania
• Znajomość funkcjonowania administracji publicznej

Oferujemy

Wynagrodzenie i rozwój zawodowy: dodatkowe wynagrodzenie tzw. „trzynastka”, dodatek za wysługę lat powyżej 5 lat pracy, nagrody jubileuszowe za wieloletnią pracę, dodatek służby cywilnej z tytułu posiadanego stopnia służbowego (dla urzędników służby cywilnej), gratyfikacje finansowe za szczególne wyniki i osiągnięcia, dodatki zadaniowe, odprawa emerytalno / rentowa, podwyższona wpłata pracodawcy do PPK, możliwość korzystania z Pracowniczej Kasy Zapomogowo-Pożyczkowej, możliwość korzystania z niskooprocentowanej pożyczki, wsparcie finansowe w trudnej sytuacji życiowej, dofinansowanie do zakupu okularów korekcyjnych, możliwość doskonalenia zawodowego poprzez udział w szkoleniach i innych formach rozwoju oraz możliwość refundacji kosztów języka obcego i studiów podyplomowych, dostęp do platformy do nauki języków obcych, program wsparcia pracowników obejmujący wsparcie psychologiczne, menedżerskie i prawno-finansowe, adaptacja pracownika przygotowująca do codziennej pracy

Elastyczne formy zatrudnienia i świadczenia pracy: dobra lokalizacja, ruchomy czas pracy, indywidualny rozkład czasu pracy, możliwość wykonywania pracy poza siedzibą urzędu (praca zdalna uzgodniona z pracodawcą, praca zdalna okazjonalna), możliwość wyjścia z pracy w celu załatwienia ważnej sprawy, stołówka pracownicza, miła atmosfera w pracy, dbałość o zachowanie równowagi pomiędzy życiem prywatnym a zawodowym, możliwość przyjścia do pracy z czworonogiem

Sport, rekreacja i zdrowie: platforma MyBenefit, dopłaty do biletów na imprezy kulturalno-oświatowe, możliwość udziału w wyjazdach edukacyjnych, raz w roku dofinansowanie do wypoczynku pracowników, dofinansowanie do wypoczynku dzieci pracowników, karty sportowe, dofinansowanie do zajęć sportowo-rekreacyjnych, możliwość wykupienia na preferencyjnych warunkach pakietu medycznego dla pracownika i członków rodziny oraz możliwość wykupienia grupowego ubezpieczenia na życie, stojaki na rowery na terenie urzędu (możliwość korzystania z szafek ubraniowych i natrysków w szatniach dla rowerzystów), Strefa Kreacji - komfortowe pomieszczenie do odpoczynku i kreatywnych spotkań, fotel do masażu rehabilitacyjnego oraz siłownia dla pracowników, możliwość zakupu produktów w ramach „Lokalnego rolnika” oraz „Pszczelego dworku"