Starszy informatyk/starsza informatyczka

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• 
  
• praca administracyjno-biurowa
  
• nietypowe godziny pracy (w tym dyżury)
  
• gotowość do krajowych lub zagranicznych wyjazdów służbowych 
  

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:

• 
  
• użytkowanie sprzętu biurowego
  
• praca siedząca przed komputerem z monitorem ekranowym
  
• budynek Ministerstwa Rolnictwa i Rozwoju Wsi w Warszawie dostosowany jest do potrzeb osób niepełnosprawnych poprzez zapewnienie odpowiedniej szerokości ciągów komunikacyjnych, odpowiedniej szerokości drzwi, braku progów na ciągach komunikacyjnych i do pomieszczeń biurowych, wyłożenie na ciągach komunikacyjnych wykładziny antypoślizgowej, dostosowanie toalet, platformy przyschodowe zamontowane są przy schodach wewnętrznych prowadzących z holu głównego na korytarze parteru
  
• budynek może stwarzać problemy dla osób niepełnosprawnych ruchowo, ze względu na korytarze dzielone drzwiami z samozamykaczami
  

Zakres zadań

• rejestruje, weryfikuje i kategoryzuje wczesne ostrzeżenia o incydentach poważnych, sprawozdania z postępu obsługi incydentów, zgłoszenia potencjalnych zdarzeń oraz zgłoszenia dobrowolne przekazywane przez podmioty sektora rolno-spożywczego za pośrednictwem systemu teleinformatycznego (S46), w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia prawidłowego ewidencjonowania i klasyfikowania przekazywanych informacji, sprawnego przebiegu obsługi incydentów oraz zapewnienia właściwego przepływu informacji niezbędnych do podejmowania adekwatnych działań w ramach krajowego systemu cyberbezpieczeństwa;
• opracowuje i przekazuje podmiotom zgłaszającym wytyczne techniczne dotyczące mitygacji skutków incydentu od otrzymania wniosku, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym ograniczenia negatywnego wpływu incydentu na ciągłość działania podmiotu, wyeliminowania zagrożenia oraz zapewnienia szybkiej i skutecznej pomocy technicznej;
• gromadzi, weryfikuje i analizuje informację o podatnościach systemowych, wektorach ataków specyficznych dla sektora produkcja, przetwarzanie i dystrybucja żywności, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT w tym wczesnego wykrywania cyberzagrożeń, opracowywania alertów technicznych oraz podnoszenia poziomu odporności cyfrowej systemów;
• identyfikuje podatności w oprogramowaniu i sprzęcie oraz wnioskuje do organu właściwego o wydanie wezwań do podmiotów w celu niezwłocznej likwidacji luk stwarzających zagrożenie, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT w tym skutecznego egzekwowania wymagań prawnych, jako organu właściwego do spraw cyberbezpieczeństwa oraz ochrony infrastruktury kluczowej i usług kluczowych;
• utrzymuje i aktualizuje dokumentację techniczną, ewidencjonuje sprzęt i oprogramowania oraz konfiguruje środowisko teleinformatyczne wykorzystywane przez Wydział CSIRT, a także bierze udział w testowaniu procedur i narzędzi technicznych, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia odpowiedniego poziomu bezpieczeństwa, odtwarzalności konfiguracji oraz gotowości technicznej do realizacji zadań związanych z reagowaniem na incydenty cyberbezpieczeństwa;
• wspiera proces gromadzenia, analizy i zabezpieczania danych technicznych dotyczących incydentów cyberbezpieczeństwa, w tym logów systemowych, informacji o zdarzeniach, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia materiału niezbędnego do identyfikacji zagrożeń, oceny ich wpływu oraz podejmowania adekwatnych działań związanych z obsługą incydentów;
• prowadzi analizę logów systemowych, ruchu sieciowego oraz śladów cyfrowych, w celu ustalenia przyczyn, wektora ataku oraz skali oddziaływania incydentu na procesy technologiczne i dystrybucyjne w sektorze, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zabezpieczenia materiału dowodowego, przywrócenia ciągłości działania usług kluczowych oraz ochrony infrastruktury rolno-spożywczej.

Wymagania niezbędne

• Roczny staż pracy w administracji publicznej
• Szkolenie z zakresu: ITIL Foundation Certificate in IT Service Management
• Szkolenie z zakresu: SUSE Linux Administrator
• Znajomość języka angielskiego na poziomie komunikatywnym
• Znajomość architektury i protokołów sieciowych oraz systemów operacyjnych
• Znajomość zasad działania narzędzi i systemów ochrony (Firewall, IDS/IPS, SIEM, EDR/XDR)
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Umiejętność analitycznego myślenia
• Komunikatywność
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Umiejetność analizy złośliwego oprogramowania
• Znajomość funkcjonowania administracji publicznej