Starostwo Powiatowe w Rzeszowie OGŁASZA NABÓR NA STANOWISKO PRACY podinspektora/podinspektorki w Biurze Informatyki

Zakres obowiązków

Zakres wykonywanych zadań na stanowisku:
a) udział w identyfikacji, analizie i ocenie zagrożeń oraz ryzyk związanych z cyberbezpieczeństwem,
b) udział w monitorowaniu poziomu bezpieczeństwa systemów teleinformatycznych objętych projektem,
c) wsparcie w zakresie wdrażania i utrzymywania organizacyjnych oraz technicznych środków ochrony systemów informacyjnych,
d) współpraca z osobami odpowiedzialnymi za bezpieczeństwo informacji, informatykę oraz realizację projektu,
e) udział w przygotowywaniu analiz, rekomendacji, procedur i dokumentacji dotyczącej cyberbezpieczeństwa,
f) udział w działaniach mających na celu podnoszenie świadomości i kompetencji pracowników jednostek objętych projektem w zakresie cyberbezpieczeństwa,
g) wykonywanie innych czynności powierzonych przez przełożonego, pozostających w związku z zakresem zajmowanego stanowiska,
h) Udział, w miarę potrzeb, w działaniach związanych z obsługą incydentów cyberbezpieczeństwa, audytach, kontrolach, testach bezpieczeństwa oraz szkoleniach z zakresu cyberbezpieczeństwa,

Wymagania

wykształcenie - wyższe (w tym licencjat)
zawód - Pracownik biurowy
1. Wymagania niezbędne:
a) obywatelstwo polskie,
b) pełna zdolności do czynności prawnych i korzystanie z pełni praw publicznych,
c) niekaralność za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe,
d) nieposzlakowana opinia,
e) stan zdrowia pozwalający na zatrudnienie na tym stanowisku,
f) minimum 3 lata doświadczenia zawodowego w obszarze informatyki, cyberbezpieczeństwa, bezpieczeństwa informacji lub administracji systemami teleinformatycznymi,
g) wykształcenie wyższe z zakresu cyberbezpieczeństwa lub ukończone studia podyplomowe lub MBA z zakresu cyberbezpieczeństwa,
lub wykształcenie wyższe i posiadanie jednego z certyfikatów:
BTL1 - Security Blue Team Level 1, BTL2 - Security Blue Team Level 2, CAP - Certified Authorization Professional, CASP+ - CompTIA Advanced Security Practitioner, CAWFE - Certified Advanced Windows Forensic Examiner, CBCI - Certificate of Business Continuity Institute, CBCP - Certified Business Continuity Professional, CCFE - Certified Computer Forensics Examiner, CDRP - Certified Data Recovery Professional, CEH - Certified Ethical Hacker, CEH Master-Certified Ethical Hacker Master, Certified Reliability Professional, Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001, Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301, Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert, CFSR-Certified Forensic Security Responder, CGAP - Certified Government Auditing Professional, CGEIT - ISACA's Certified in the Governance of Enterprise IT, CHFI - Certified Hacking Forensic Investigator, CIA - Certified Internal Auditor, CISA - Certified Information Systems Auditor,CISM - Certified Information Security Manager, CISSP - Certified Information Systems Security Professional, CMFE-Certified Mobile Forensics Examiner, CNFE - Certified Network Forensics Examiner, COBIT Foundation, CPENT - Certified Penetration Testing Professional, CPT-Certified Penetration Tester, CRISC - ISACA's Certified in Risk and Information Systems Control, CSSLP - Certified Secure Software Lifecycle Professional, CySA+ - CompTIA CySA+, eCDFP - eLearnSecurity Certified Digital Forensics Professional, eCMAP - eLearnSecurity Certified Malware Analysis Professional, GASF - GIAC Advanced Smartphone Forensics, GAWN - GIAC Assessing and Auditing Wireless Networks, GBFA-GIAC Battlefield Forensics and Acquisition, GCCC - GIAC Critical Controls Certification, GCDA-GIAC Certified Detection Analyst, GCFA - GIAC Certified Forensic Analyst, GCFE - GIAC Certified Forensic Examiner, GCIH - GIAC Certified Incident Handler, GCPM - GIAC Certified Project Manager, GCPN - GIAC Cloud Penetration Tester, GCSA - GIAC Cloud Security Automation, GCTI - GIAC Cyber Threat Intelligence, GDAT - GIAC Defending Advanced Threats, GISP - GIAC Information Security Professional, GMOB - GIAC Mobile Device Security Analyst, GMON - GIAC Continuous Monitoring Certification, GNFA - GIAC Network Forensic Analyst, GOSI - GIAC Open Source Intelligence, GPEN - GIAC Penetration Tester, GPYC - GIAC Python Coder, GREM - GIAC Reverse Engineering Malware, GSE - GIAC Security Expert, GSLC - GIAC Security Leadership, GSNA - GIAC Systems and Network Auditor, GSOC - GIAC Security Operations Certified, GSOM - GIAC Security Operations Manager, GSSP - GIAC Secure Software Programmer, GSTRT - GIAC Strategic Planning, Policy and Leadership, GWAPT - GIAC Web Application Penetration Tester, GWEB-GIAC Certified Web Application Defender, GXPN - GIAC Exploit Researcher and Advanced Penetration Tester, ITIL Foundation, ITIL Managing Professional, ITIL Master, LPT - EC Council Licensed Penetration Tester, OSCE3 - Offensive Security Certified Expert 3, OSCP - Offensive Security Certified Professional, OSED - Offensive Security Exploit Developer, OSEE - Offensive Security Exploitation Expert, OSEP - Offensive Security Experienced Penetration Tester, OSMR - Offensive Security macOS Researcher, OSWA - Offensive Security Web Assessor, OSWE - Offensive Security Web Expert, OSWP - Offensive Security Wireless Professional, PenTest+ - CompTIA PenTest+, Security+ - CompTIA Security+, SSCP - Systems Security Certified Practitioner
h) znajomość zagadnień z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji,
i) znajomość zagrożeń i podatności występujących w systemach oraz sieciach teleinformatycznych,
j) znajomość zasad identyfikacji i oceny ryzyka związanego z cyberbezpieczeństwem,
k) znajomość zasad wykrywania, zgłaszania i obsługi incydentów bezpieczeństwa,
l) znajomość zasad ochrony systemów, sieci, danych i informacji,

2. Wymagania dodatkowe:
a) Zdyscyplinowanie, umiejętności analitycznego myślenia, dokładność, systematyczność, terminowość,
b) wysoka kultura osobista,
c) łatwość nawiązywania kontaktów interpersonalnych,
d) umiejętność organizowania pracy własnej i samodzielność w realizacji powierzonych zadań,
e) umiejętność obsługi komputera oraz pakietu biurowego, w szczególności edytora tekstu i arkusza kalkulacyjnego;
f) umiejętność podstawowej analizy zdarzeń i zagrożeń związanych z bezpieczeństwem systemów teleinformatycznych;
g) umiejętność identyfikowania i zgłaszania incydentów oraz potencjalnych zagrożeń cyberbezpieczeństwa;
h) umiejętność sporządzania dokumentacji, analiz i zestawień związanych z realizowanymi zadaniami;
i) umiejętność korzystania z narzędzi informatycznych wspierających realizację zadań z zakresu cyberbezpieczeństwa.

Rodzaj umowy: Umowa o pracę na czas określony
Wymiar etatu: 1/4
Wynagrodzenie brutto: od 1 725 PLN