Główny specjalista ds. Bezpieczeństwa cyberprzestrzeni

Budynek w Warszawie przy ul. Miodowej 15 jest dostosowany do potrzeb osób niepełnosprawnych poruszających się na wózkach inwalidzkich; w budynku jest winda i toalety przystosowane dla osób niepełnosprawnych przed budynkiem jest podjazd dla wózków inwalidzkich.
Praca biurowa wykonywana jest w pozycji siedzącej przy komputerze, co najmniej 4 godziny dziennie, permanentna obsługa klientów zewnętrznych (spoza administracji, np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych urzędach, wykonywanie zadań w krótkim okresie czasu, w wyznaczonym terminie.

• Identyfikuje zagrożenia w cyberprzestrzeni, obsługuje i zarządza incydentami bezpieczeństwa w celu zapewnienia ich rozpatrywania na najwyższym poziomie merytorycznym.
• Obsługuje kwarantannę poczty MZ oraz zajmuje się weryfikacją alertów ESET oraz EDR w celu zapewnienia stałego i wysokiego poziomu bezpieczeństwa systemów informacyjnych urzędu.
• Obsługuje zgłoszenia OTRS ścieżki Bezpieczeństwo, w tym analizuje zgłaszane zagadnienia oraz przygotowuje komunikaty wysyłane do pracowników MZ w celu rekomendowania stosowania rozwiązań zapewniających bezpieczeństwo cyberprzestrzeni.
• Współpracuje z Zespołem Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w Centrum e-Zdrowia w ramach zadań organu właściwego ds. cyberbezpieczeństwa dla sektora ochrony zdrowia, w tym w zakresie zarządzania incydentami bezpieczeństwa.
• Testuje plany awaryjne (odtworzeniowe) i plany ciągłości działania systemów teleinformatycznych urzędu w ramach ciągłości działania Ministerstwa we współpracy z Centrum e-Zdrowia.
• Monitoruje przestrzeganie obowiązujących polityk i procedur, opracowuje i wdraża procedury reagowania na incydenty bezpieczeństwa.
• Współpracuje z Centrum e-Zdrowia (CeZ) w zakresie zarządzania incydentami bezpieczeństwa.

• wykształcenie: wyższe
• doświadczenie zawodowe/staż pracy co najmniej 3 lata doświadczenia zawodowego związane z budową i utrzymaniem systemów teleinformatycznych, infrastruktury techniczno-systemowej lub wdrażaniem systemu bezpieczeństwa informacji opartego o SZBI.
• Przeszkolenie w zakresie jednego z następujących: ITIL Foundation lub CASP+ lub CEH
• Upoważnienie do dostępu do informacji niejawnych o klauzuli „zastrzeżone” lub wyrażenie zgody na poddanie się procedurze uzyskania dostępu
• Znajomość języka angielskiego na poziomie umożliwiającym rozumienie dokumentów technicznych i normatywnych
• Znajomość technologii, norm i standardów z zakresu ochrony informacji i bezpieczeństwa teleinformatycznego
• Znajomość technik ataków na systemy teleinformatyczne
• Znajomość protokołów komunikacyjnych modelu TCP/IP, znajomość rozwiązań typu: SIEM, DLP, anty-malware, wykrywania włamań, WAF
• Znajomość standardów z zakresu cyberbezpieczeństwa
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
• wykształcenie: wyższe z zakresu informatyki, automatyki, bezpieczeństwa IT, elektroniki
• co najmniej 1 rok doświadczenia zawodowego związane z bezpieczeństwem IT / inżynierią wsteczną / obsługą incydentów bezpieczeństwa IT/ zakresu technologii sieciowych
• Przeszkolenie ISO 27001
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa, wraz z aktami wykonawczymi
• Znajomość ustawy o informatyzacji podmiotów realizujących zadania publiczne, wraz z aktami wykonawczymi

• Ruchomy czas pracy
• Indywidualny rozkład czasu pracy
• Częściowe wykonywanie pracy poza siedzibą urzędu (praca zdalna, „home office”)
• Możliwość wyjścia w celu załatwienia ważnej sprawy
• Stołówka pracownicza
• Karty sportowe lub dofinansowanie zajęć sportowo-rekreacyjnych
• Dopłata do biletów na imprezy kulturalne
• Pomieszczenie lub stojaki na rowery na terenie urzędu
• Pokój dla rodzica z dzieckiem
• Dopłaty do żłobka, przedszkola i klubu dziecięcego oraz opieki sprawowanej przez opiekuna dziennego
• Dostosowanie planów urlopów pracowników posiadających dzieci w wieku szkolnym i przedszkolnym do terminów wakacji, ferii i przerw świątecznych
• Dofinansowanie do wypoczynku pracowników
• Dofinansowanie do wypoczynku dzieci pracowników

• stabilne zatrudnienie na umowę o pracę
• dodatek za wysługę lat (powyżej 5 lat) od 5 do 20% wynagrodzenia zasadniczego w zależności od udokumentowanego
  stażu pracy
• możliwość rozwoju kompetencji i kwalifikacji poprzez ciekawe zadania i projekty
• możliwość doskonalenia zawodowego
• „trzynaste” wynagrodzenie
• pakiet socjalny (niskooprocentowane pożyczki, pomoc finansowa w trudnych sytuacjach)
• możliwość wykupienia na preferencyjnych warunkach pakietu ubezpieczeń
• projekty: profilaktyka „Kierunek-ZDROWIE” oraz „ZDROWIE