Informatyk w Urzędzie Gminy Stargard (K/M)

Oferta dotyczy pracy w Powiatowym Urzędzie Pracy w Stargardzie, placówce administracji publicznej w województwie zachodniopomorskim.

• Wykształcenie wyższe informatyczne lub techniczne o profilu informatycznym (w tym licencjat)
• Obywatelstwo polskie
• Pełna zdolność do czynności prawnych oraz pełnia praw publicznych
• Brak skazania prawomocnym wyrokiem za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe
• Gotowość do odbycia szkolenia z zakresu bezpieczeństwa teleinformatycznego prowadzonego przez Agencję Bezpieczeństwa Wewnętrznego
• Znajomość przepisów: RODO, ustawy o ochronie danych osobowych, ustawy o krajowym systemie cyberbezpieczeństwa, ustawy o ochronie informacji niejawnych, ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz rozporządzenia w sprawie Krajowych Ram Interoperacyjności
• Wiedza z zakresu systemu zarządzania bezpieczeństwem informacji, szacowania ryzyka i obsługi incydentów bezpieczeństwa
• Znajomość środowiska Windows i Windows Server, usług katalogowych Active Directory, sieci komputerowych, zapór sieciowych i systemów ochrony przed złośliwym oprogramowaniem
• Umiejętność analizy logów i zdarzeń bezpieczeństwa
• Umiejętność przygotowywania dokumentacji: polityk, procedur, raportów

Nice to have:

• Zaświadczenie o odbyciu szkolenia ABW z zakresu bezpieczeństwa teleinformatycznego
• Certyfikaty z zakresu bezpieczeństwa informacji, np. audytor lub implementator ISO/IEC 27001, CompTIA Security+, CISSP, CISM
• Studia podyplomowe z zakresu cyberbezpieczeństwa lub bezpieczeństwa informacji
• Doświadczenie w administracji publicznej, szczególnie w obszarze bezpieczeństwa informacji
• Doświadczenie w zgłaszaniu incydentów do CSIRT, w tym w systemie S46
• Praktyczna znajomość systemów klasy SIEM lub XDR oraz narzędzi do skanowania podatności
• Umiejętność prowadzenia szkoleń dla pracowników
• Prawo jazdy kat. B

• Utrzymanie systemu zarządzania bezpieczeństwem informacji: polityki, procedury, coroczny przegląd
• Szacowanie ryzyka i przygotowanie planu postępowania z ryzykiem
• Analiza logów i monitorowanie zdarzeń bezpieczeństwa
• Zarządzanie incydentami, w tym zgłaszanie ich do właściwego CSIRT
• Zarządzanie podatnościami i nadzór nad ich usuwaniem
• Nadzór nad systemami ochrony, bezpieczeństwem sieci i konfiguracją systemów
• Przegląd uprawnień użytkowników i weryfikacja testów odtworzeniowych kopii zapasowych
• Prowadzenie rejestru monitoringu wizyjnego

• Wymagane obywatelstwo polskie
• Wymagana pełna zdolność do czynności prawnych oraz pełnia praw publicznych
• Brak skazania prawomocnym wyrokiem sądu za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe