Starszy analityk/starsza analityczka

Brak informacji o wynagrodzeniu

SeniorOn-site·WarszawaFull-time

#474015·Dodano wczoraj·0

Źródło: Ministerstwo Infrastruktury w Warszawie

Aplikuj teraz

Tech Stack / Keywords

cyberbezpieczeństwothreat intelligenceTTPIoCNIS 2analiza artefaktów cyfrowychprotokoły sieciowe

Podsumowanie oferty

Rola obejmuje analizę zagrożeń cyberbezpieczeństwa oraz wspieranie analizy incydentów i podatności w sektorze. Osoba na tym stanowisku będzie analizować taktyki, techniki i procedury atakujących oraz przygotowywać informacje i rekomendacje dla podmiotów sektora.

Wymagania

Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2.
Znajomość technicznych aspektów działania systemów i sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji.
Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP oraz faz ataku.
Umiejętność analizy artefaktów cyfrowych oraz tworzenia wskaźników kompromitacji (IoC).
Umiejętność radzenia sobie w sytuacjach kryzysowych.
Umiejętność myślenia analitycznego.
Umiejętność współpracy.
Skuteczna komunikacja.
Umiejętność organizacji pracy i zorientowanie na osiąganie celów.
Posiadanie obywatelstwa polskiego.
Korzystanie z pełni praw publicznych.
Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe.
W służbie cywilnej nie może być zatrudniona osoba, która w okresie od 22 lipca 1944 r. do 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa albo była ich współpracownikiem w rozumieniu wskazanych w ogłoszeniu przepisów; nie dotyczy to osób urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia, urodzona przed 1 sierpnia 1972 r., będzie musiała złożyć oświadczenie lustracyjne.

Poświadczenie bezpieczeństwa:

Poświadczenie bezpieczeństwa do klauzuli POUFNE lub wyższej albo gotowość do poddania się procedurze weryfikacyjnej uprawniającej do dostępu do informacji niejawnych.

Języki:

Znajomość języka angielskiego na poziomie B1.

Obowiązki

Pozyskiwanie i analizowanie informacji o zagrożeniach cyberbezpieczeństwa z otwartych i zamkniętych źródeł threat intelligence, systemów monitorujących, kanałów wymiany informacji oraz od partnerów krajowych i międzynarodowych.
Selekcjonowanie, weryfikowanie i interpretowanie danych o zagrożeniach, w tym ocenianie wiarygodności źródeł, identyfikowanie luk informacyjnych oraz analizowanie taktyk, technik i procedur (TTP) wykorzystywanych przez atakujące grupy.
Wspieranie analizy incydentów bezpieczeństwa poprzez współpracę z zespołem reagowania w zakresie korelacji zdarzeń, identyfikacji wzorców ataku i oceny wpływu incydentów na sektor.
Identyfikowanie i analizowanie podatności, ocenianie ich wpływu na bezpieczeństwo systemów i usług sektora, opracowywanie scenariuszy ich potencjalnego wykorzystania oraz rekomendacji środków zaradczych.
Wykonywanie analiz śledczych artefaktów cyfrowych w celu identyfikacji śladów ataku, źródeł kompromitacji i metod działania sprawców.
Dystrybuowanie informacji o zagrożeniach do podmiotów sektora, w tym przygotowywanie treści komunikatów i alertów oraz identyfikowanie adresatów.
Współtworzenie rekomendacji prewencyjnych i dobrych praktyk.
Świadczenie doradztwa technicznego, w tym wspieranie podmiotów sektora w analizie zagrożeń, ocenie ryzyka i doborze środków ochrony oraz uczestniczenie w grupach roboczych i konsultacjach eksperckich.

Inne informacje

Praca obejmuje nietypowe godziny pracy, w tym dyżury.
Stanowisko wiąże się z krajowymi lub zagranicznymi wyjazdami służbowymi.

Ministerstwo Infrastruktury w Warszawie

3 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz