The posting
Zakres wykonywanych zadań na stanowisku: a) udział w identyfikacji, analizie i ocenie zagrożeń oraz ryzyk związanych z cyberbezpieczeństwem, b) udział w monitorowaniu poziomu bezpieczeństwa systemów teleinformatycznych objętych projektem, c) wsparcie w zakresie wdrażania i utrzymywania organizacyjnych oraz technicznych środków ochrony systemów informacyjnych, d) współpraca z osobami odpowiedzialnymi za bezpieczeństwo informacji, informatykę oraz realizację projektu, e) udział w przygotowywaniu analiz, rekomendacji, procedur i dokumentacji dotyczącej cyberbezpieczeństwa, f) udział w działaniach mających na celu podnoszenie świadomości i kompetencji pracowników jednostek objętych projektem w zakresie cyberbezpieczeństwa, g) wykonywanie innych czynności powierzonych przez przełożonego, pozostających w związku z zakresem zajmowanego stanowiska, h) Udział, w miarę potrzeb, w działaniach związanych z obsługą incydentów cyberbezpieczeństwa, audytach, kontrolach, testach bezpieczeństwa oraz szkoleniach z zakresu cyberbezpieczeństwa,
wykształcenie - wyższe (w tym licencjat) zawód - Pracownik biurowy 1. Wymagania niezbędne: a) obywatelstwo polskie, b) pełna zdolności do czynności prawnych i korzystanie z pełni praw publicznych, c) niekaralność za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe, d) nieposzlakowana opinia, e) stan zdrowia pozwalający na zatrudnienie na tym stanowisku, f) minimum 3 lata doświadczenia zawodowego w obszarze informatyki, cyberbezpieczeństwa, bezpieczeństwa informacji lub administracji systemami teleinformatycznymi, g) wykształcenie wyższe z zakresu cyberbezpieczeństwa lub ukończone studia podyplomowe lub MBA z zakresu cyberbezpieczeństwa, lub wykształcenie wyższe i posiadanie jednego z certyfikatów: BTL1 - Security Blue Team Level 1, BTL2 - Security Blue Team Level 2, CAP - Certified Authorization Professional, CASP+ - CompTIA Advanced Security Practitioner, CAWFE - Certified Advanced Windows Forensic Examiner, CBCI - Certificate of Business Continuity Institute, CBCP - Certified Business Continuity Professional, CCFE - Certified Computer Forensics Examiner, CDRP - Certified Data Recovery Professional, CEH - Certified Ethical Hacker, CEH Master-Certified Ethical Hacker Master, Certified Reliability Professional, Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301, Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert, CFSR-Certified Forensic Security Responder, CGAP - Certified Government Auditing Professional, CGEIT - ISACA's Certified in the Governance of Enterprise IT, CHFI - Certified Hacking Forensic Investigator, CIA - Certified Internal Auditor, CISA - Certified Information Systems Auditor,CISM - Certified Information Security Manager, CISSP - Certified Information Systems Security Professional, CMFE-Certified Mobile Forensics Examiner, CNFE - Certified Network Forensics Examiner, COBIT Foundation, CPENT - Certified Penetration Testing Professional, CPT-Certified Penetration Tester, CRISC - ISACA's Certified in Risk and Information Systems Control, CSSLP - Certified Secure Software Lifecycle Professional, CySA+ - CompTIA CySA+, eCDFP - eLearnSecurity Certified Digital Forensics Professional, eCMAP - eLearnSecurity Certified Malware Analysis Professional, GASF - GIAC Advanced Smartphone Forensics, GAWN - GIAC Assessing and Auditing Wireless Networks, GBFA-GIAC Battlefield Forensics and Acquisition, GCCC - GIAC Critical Controls Certification, GCDA-GIAC Certified Detection Analyst, GCFA - GIAC Certified Forensic Analyst, GCFE - GIAC Certified Forensic Examiner, GCIH - GIAC Certified Incident Handler, GCPM - GIAC Certified Project Manager, GCPN - GIAC Cloud Penetration Tester, GCSA - GIAC Cloud Security Automation, GCTI - GIAC Cyber Threat Intelligence, GDAT - GIAC Defending Advanced Threats, GISP - GIAC Information Security Professional, GMOB - GIAC Mobile Device Security Analyst, GMON - GIAC Continuous Monitoring Certification, GNFA - GIAC Network Forensic Analyst, GOSI - GIAC Open Source Intelligence, GPEN - GIAC Penetration Tester, GPYC - GIAC Python Coder, GREM - GIAC Reverse Engineering Malware, GSE - GIAC Security Expert, GSLC - GIAC Security Leadership, GSNA - GIAC Systems and Network Auditor, GSOC - GIAC Security Operations Certified, GSOM - GIAC Security Operations Manager, GSSP - GIAC Secure Software Programmer, GSTRT - GIAC Strategic Planning, Policy and Leadership, GWAPT - GIAC Web Application Penetration Tester, GWEB-GIAC Certified Web Application Defender, GXPN - GIAC Exploit Researcher and Advanced Penetration Tester, ITIL Foundation, ITIL Managing Professional, ITIL Master, LPT - EC Council Licensed Penetration Tester, OSCE3 - Offensive Security Certified Expert 3, OSCP - Offensive Security Certified Professional, OSED - Offensive Security Exploit Developer, OSEE - Offensive Security Exploitation Expert, OSEP - Offensive Security Experienced Penetration Tester, OSMR - Offensive Security macOS Researcher, OSWA - Offensive Security Web Assessor, OSWE - Offensive Security Web Expert, OSWP - Offensive Security Wireless Professional, PenTest+ - CompTIA PenTest+, Security+ - CompTIA Security+, SSCP - Systems Security Certified Practitioner h) znajomość zagadnień z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji, i) znajomość zagrożeń i podatności występujących w systemach oraz sieciach teleinformatycznych, j) znajomość zasad identyfikacji i oceny ryzyka związanego z cyberbezpieczeństwem, k) znajomość zasad wykrywania, zgłaszania i obsługi incydentów bezpieczeństwa, l) znajomość zasad ochrony systemów, sieci, danych i informacji,
2. Wymagania dodatkowe: a) Zdyscyplinowanie, umiejętności analitycznego myślenia, dokładność, systematyczność, terminowość, b) wysoka kultura osobista, c) łatwość nawiązywania kontaktów interpersonalnych, d) umiejętność organizowania pracy własnej i samodzielność w realizacji powierzonych zadań, e) umiejętność obsługi komputera oraz pakietu biurowego, w szczególności edytora tekstu i arkusza kalkulacyjnego; f) umiejętność podstawowej analizy zdarzeń i zagrożeń związanych z bezpieczeństwem systemów teleinformatycznych; g) umiejętność identyfikowania i zgłaszania incydentów oraz potencjalnych zagrożeń cyberbezpieczeństwa; h) umiejętność sporządzania dokumentacji, analiz i zestawień związanych z realizowanymi zadaniami; i) umiejętność korzystania z narzędzi informatycznych wspierających realizację zadań z zakresu cyberbezpieczeństwa.
