Główny analityk/główna analityczka

Ministerstwo Infrastruktury w Warszawie, działające w sektorze administracji publicznej, poszukuje specjalisty ds. cyberbezpieczeństwa.

• Posiadanie poświadczenia bezpieczeństwa do klauzuli POUFNE lub wyższej lub gotowość do poddania się procedurze weryfikacyjnej upoważniającej do dostępu do informacji niejawnych, zgodnie z przepisami ustawy o ochronie informacji niejawnych
• Znajomość języka angielskiego na poziomie B1
• Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2
• Znajomość technicznych aspektów działania systemów i sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji
• Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP (tactics, techniques, procedures) oraz faz ataku
• Umiejętność analizy artefaktów cyfrowych oraz tworzenia wskaźników kompromitacji (IoC)
• Umiejętność radzenia sobie w sytuacjach kryzysowych
• Umiejętność myślenia analitycznego
• Umiejętność współpracy
• Skuteczna komunikacja
• Umiejętność organizacji pracy i zorientowanie na osiąganie celów
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od 22 lipca 1944 r. do 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów (z wyjątkiem osób urodzonych 1 sierpnia 1972 r. lub później); osoba wybrana musi złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

• Pozyskiwanie i analiza informacji o zagrożeniach cyberbezpieczeństwa, w tym monitoring otwartych i zamkniętych źródeł threat intelligence oraz systemów monitorujących
• Selekcjonowanie, weryfikacja i interpretacja danych o zagrożeniach, ocena wiarygodności źródeł, analiza taktyk, technik i procedur (TTP) grup atakujących
• Wspieranie analizy incydentów bezpieczeństwa poprzez korelację zdarzeń, identyfikację wzorców ataku oraz ocenę wpływu incydentów na sektor
• Identyfikacja i analiza podatności, ocena wpływu na bezpieczeństwo systemów i usług oraz opracowanie scenariuszy potencjalnego wykorzystania i rekomendacji środków zaradczych
• Wykonywanie analiz śledczych, w tym analizy artefaktów cyfrowych celem identyfikacji śladów ataku, źródeł kompromitacji i metod działania sprawców
• Dystrybucja informacji o zagrożeniach do podmiotów sektora, przygotowywanie komunikatów i alertów, identyfikacja adresatów
• Współtworzenie rekomendacji prewencyjnych i dobrych praktyk
• Świadczenie doradztwa technicznego w zakresie analizy zagrożeń, oceny ryzyka i doboru środków ochrony, udział w grupach roboczych i konsultacjach eksperckich

Kandydat musi posiadać poświadczenie bezpieczeństwa do klauzuli POUFNE lub wyższej lub zgodzić się na procedurę weryfikacyjną. W służbie cywilnej nie mogą pracować osoby, które w okresie 22.07.1944–31.07.1990 pracowały w organach bezpieczeństwa państwa lub były ich współpracownikami, z wyjątkiem osób urodzonych po 01.08.1972. Osoba zatrudniona musi złożyć oświadczenie lustracyjne, jeśli urodziła się przed 01.08.1972 r. Konieczne jest posiadanie obywatelstwa polskiego oraz pełnia praw publicznych. Wymagane jest nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub przestępstwo skarbowe.