Starszy analityk/starsza analityczka
Brak informacji o wynagrodzeniu
SeniorFull-time·Umowa o pracę
#391722·Dodano 8 dni temu·2
Źródło: Ministerstwo Infrastruktury w WarszawieTech Stack / Keywords
cyberbezpieczeństwothreat intelligencesieci komputeroweTTPIoC
Firma i stanowisko
Ministerstwo Infrastruktury w Warszawie.
Wymagania
- Posiadanie poświadczenia bezpieczeństwa do klauzuli POUFNE lub wyższej lub gotowość do poddania się procedurze weryfikacyjnej umożliwiającej dostęp do informacji niejawnych.
- Znajomość języka angielskiego na poziomie B1.
- Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2.
- Znajomość technicznych aspektów działania sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji.
- Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP (tactics, techniques, procedures) oraz faz ataku.
- Umiejętność analizy artefaktów cyfrowych oraz tworzenia wskaźników kompromitacji (IoC).
- Umiejętność radzenia sobie w sytuacjach kryzysowych.
- Umiejętność myślenia analitycznego.
- Umiejętność współpracy i skutecznej komunikacji.
- Umiejętność organizacji pracy i zorientowanie na osiąganie celów.
- Spełnienie wymogów dotyczących zatrudnienia w służbie cywilnej (m.in. warunki dotyczące historii zatrudnienia i lustracji).
- Posiadanie obywatelstwa polskiego.
- Korzystanie z pełni praw publicznych.
- Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe.
Obowiązki
- Pozyskuje i analizuje informacje o zagrożeniach cyberbezpieczeństwa, monitoruje otwarte i zamknięte źródła threat intelligence, systemy monitorujące oraz partnerów krajowych i międzynarodowych.
- Selekcjonuje, weryfikuje i interpretuje dane o zagrożeniach, ocenia wiarygodność źródeł, identyfikuje luki informacyjne, analizuje taktyki, techniki i procedury (TTP).
- Wspiera analizę incydentów bezpieczeństwa, współpracuje z zespołem reagowania w zakresie korelacji zdarzeń i oceny wpływu incydentów.
- Identyfikuje i analizuje podatności, ocenia ich wpływ na bezpieczeństwo, opracowuje scenariusze wykorzystania i rekomendacje środków zaradczych.
- Wykonuje analizy śledcze, analizuje artefakty cyfrowe w celu identyfikacji śladów ataku i metod działania sprawców.
- Dystrybuuje informacje o zagrożeniach, przygotowuje treści komunikatów i alertów oraz identyfikuje adresatów.
- Współtworzy rekomendacje prewencyjne i dobre praktyki.
- Świadczy doradztwo techniczne, wspiera analizę zagrożeń, ocenę ryzyka i dobór środków ochrony, uczestniczy w grupach roboczych i konsultacjach eksperckich.
Inne informacje
W służbie cywilnej nie może być zatrudniona osoba, która w okresie od 22 lipca 1944 r. do 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów, za wyjątkiem osób urodzonych 1 sierpnia 1972 r. lub później. Osoba zatrudniona urodzona przed 1 sierpnia 1972 r. musi złożyć oświadczenie lustracyjne. Posiadanie poświadczenia bezpieczeństwa lub gotowość do poddania się procedurze weryfikacyjnej. Posiadanie obywatelstwa polskiego i korzystanie z pełni praw publicznych. Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe.
Ministerstwo Infrastruktury w Warszawie
3 aktywne oferty