Informatyk/informatyczka

Brak informacji o wynagrodzeniu

NieokreśloneOn-site·WarszawaFull-time

#474014·Dodano wczoraj·0

Źródło: Ministerstwo Infrastruktury w Warszawie

Aplikuj teraz

Tech Stack / Keywords

CSIRTthreat intelligenceTTPcyberbezpieczeństwosieci komputerowe

Podsumowanie oferty

Stanowisko dotyczy obsługi incydentów cyberbezpieczeństwa zgłaszanych przez podmioty z sektorów obsługiwanych przez CSIRT. Osoba na tym stanowisku będzie analizować incydenty i cyberzagrożenia, korzystając z danych systemów monitorujących, źródeł threat intelligence i narzędzi CSIRT-u sektorowego.

Wymagania

Posiadanie poświadczenia bezpieczeństwa do klauzuli POUFNE lub wyższej albo gotowość do poddania się procedurze weryfikacyjnej uprawniającej do dostępu do informacji niejawnych.
Znajomość języka angielskiego na poziomie B1.
Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa.
Znajomość technicznych aspektów działania sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji.
Umiejętność technicznej analizy incydentów cyberbezpieczeństwa i podejmowania działań ograniczających ich skutki.
Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP oraz faz ataku.
Znajomość procesów związanych z obsługą incydentów bezpieczeństwa.
Umiejętność korelowania danych z różnych źródeł w celu identyfikacji zagrożeń i anomalii.
Znajomość technik wyszukiwania i analizy informacji z ogólnodostępnych źródeł przy jednoczesnym stosowaniu zasad bezpieczeństwa operacyjnego.
Umiejętność radzenia sobie w sytuacjach kryzysowych.
Umiejętność myślenia analitycznego.
Umiejętność współpracy.
Skuteczna komunikacja.
Umiejętność organizacji pracy i zorientowanie na osiąganie celów.
Posiadanie obywatelstwa polskiego.
Korzystanie z pełni praw publicznych.
Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe.

Obowiązki

Przyjmowanie, weryfikowanie, rejestrowanie i klasyfikowanie zgłoszeń wczesnych ostrzeżeń, incydentów oraz potencjalnych zdarzeń dotyczących cyberbezpieczeństwa od podmiotów z sektorów obsługiwanych przez CSIRT.
Analizowanie incydentów i cyberzagrożeń na podstawie dostępnych informacji technicznych.
Przekazywanie, dokumentowanie i wymiana informacji o incydentach, cyberzagrożeniach i podatnościach z właściwymi CSIRT oraz podmiotami z obsługiwanych sektorów.
Analizowanie zgłoszeń oraz danych z systemów monitorujących, źródeł threat intelligence i narzędzi sektorowego CSIRT.
Uczestniczenie w dyżurach operacyjnych oraz wspieranie rozwoju i doskonalenia procedur i narzędzi wykorzystywanych w obsłudze incydentów.

Inne informacje

Wymagane jest polskie obywatelstwo oraz poświadczenie bezpieczeństwa do klauzuli POUFNE lub wyższej albo gotowość do procedury weryfikacyjnej.
Praca obejmuje nietypowe godziny, w tym dyżury operacyjne.
Wymagane są krajowe lub zagraniczne wyjazdy służbowe.

Ministerstwo Infrastruktury w Warszawie

3 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz