Główny specjalista/główna specjalistka ds. cyberbezpieczeństwa i reagowania na incydenty bezpieczeństwa w Departamencie Informatyki Głównego Inspektoratu Pracy
Posted Updated
Państwowa Inspekcja Pracy Główny Inspektorat Pracy Główny specjalista/główna specjalistka ds. cyberbezpieczeństwa i reagowania na incydenty bezpieczeństwa w Departamencie Informatyki Głównego Inspektoratu Pracy
Zakres obowiązków: - przyjmowanie i analiza zgłoszeń o potencjalnych atakach i incydentach przekazywanych przez zewnętrzny zespół SOC,
- szybka weryfikacja logów z naszych systemów, w celu ustalenia przebiegu zdarzeń,
- techniczne blokowanie ataków (np. odłączanie zainfekowanych stacji roboczych od sieci, blokowanie kont użytkowników, zmiana reguł na firewallu),
- gromadzenie i analiza materiału dowodowego po incydencie w celu ustalenia jego przyczyn i sposobu przełamania zabezpieczeń,
- opracowywanie procedur i instrukcji krok po kroku (playbooków), określających sposób reagowania na konkretne typy zagrożeń w przyszłości.
Wymagania:
- wykształcenie: wyższe (w tym licencjat) - konieczne
- języki obce: angielski - w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany - konieczne; polski - w mowie: C2 - biegły, w piśmie: C2 - biegły - konieczne
- inne zawody: Informatyk - konieczne; Informatyk - konieczne
- pozostałe: Wymagania kwalifikacyjne w zakresie wykształcenia i stażu pracy:
- zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2026.20 t.j. z dnia 2026.01.09),
- wykształcenie wyższe (preferowane kierunki IT, cyberbezpieczeństwo),
- staż pracy minimum 6 lat.
Wymagania dodatkowe:
- znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności zagrożeń, podatności i incydentów,
- znajomość mechanizmów działania złośliwego oprogramowania oraz przebiegu typowych ataków na sieci firmowe,
- sprawne poruszanie się po logach systemowych (Windows/Linux) oraz sieciowych,
- bardzo dobra znajomość struktury taktyk i technik ataków (. framework MITRE ATT&CK),
- biegłość w obsłudze systemów klasy EDR/XDR w kontekście dochodzeniowym (Threat Hunting, Forensics),
- umiejętność pracy pod presją czasu oraz w sytuacjach kryzysowych,
- język angielski umożliwiający pracę z dokumentacją techniczną,
- mile widziane doświadczenie w zespołach reagowania na incydenty (CERT/CSIRT) lub dziale wsparcia technicznego o profilu bezpieczeństwa.
Wymagane d
- szybka weryfikacja logów z naszych systemów, w celu ustalenia przebiegu zdarzeń,
- techniczne blokowanie ataków (np. odłączanie zainfekowanych stacji roboczych od sieci, blokowanie kont użytkowników, zmiana reguł na firewallu),
- gromadzenie i analiza materiału dowodowego po incydencie w celu ustalenia jego przyczyn i sposobu przełamania zabezpieczeń,
- opracowywanie procedur i instrukcji krok po kroku (playbooków), określających sposób reagowania na konkretne typy zagrożeń w przyszłości.
Wymagania:
- wykształcenie: wyższe (w tym licencjat) - konieczne
- języki obce: angielski - w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany - konieczne; polski - w mowie: C2 - biegły, w piśmie: C2 - biegły - konieczne
- inne zawody: Informatyk - konieczne; Informatyk - konieczne
- pozostałe: Wymagania kwalifikacyjne w zakresie wykształcenia i stażu pracy:
- zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2026.20 t.j. z dnia 2026.01.09),
- wykształcenie wyższe (preferowane kierunki IT, cyberbezpieczeństwo),
- staż pracy minimum 6 lat.
Wymagania dodatkowe:
- znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności zagrożeń, podatności i incydentów,
- znajomość mechanizmów działania złośliwego oprogramowania oraz przebiegu typowych ataków na sieci firmowe,
- sprawne poruszanie się po logach systemowych (Windows/Linux) oraz sieciowych,
- bardzo dobra znajomość struktury taktyk i technik ataków (. framework MITRE ATT&CK),
- biegłość w obsłudze systemów klasy EDR/XDR w kontekście dochodzeniowym (Threat Hunting, Forensics),
- umiejętność pracy pod presją czasu oraz w sytuacjach kryzysowych,
- język angielski umożliwiający pracę z dokumentacją techniczną,
- mile widziane doświadczenie w zespołach reagowania na incydenty (CERT/CSIRT) lub dziale wsparcia technicznego o profilu bezpieczeństwa.
Wymagane d