Główny informatyk/główna informatyczka

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• 
  
• praca administracyjno-biurowa
  
• nietypowe godziny pracy (w tym dyżury)
  
• gotowość do krajowych lub zagranicznych wyjazdów służbowych 
  
• zagrożenie korupcją
  

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:

• 
  
• użytkowanie sprzętu biurowego
  
• praca siedząca przed komputerem z monitorem ekranowym
  
• budynek Ministerstwa Rolnictwa i Rozwoju Wsi w Warszawie dostosowany jest do potrzeb osób niepełnosprawnych poprzez zapewnienie odpowiedniej szerokości ciągów komunikacyjnych, odpowiedniej szerokości drzwi, braku progów na ciągach komunikacyjnych i do pomieszczeń biurowych, wyłożenie na ciągach komunikacyjnych wykładziny antypoślizgowej, dostosowanie toalet, platformy przyschodowe zamontowane są przy schodach wewnętrznych prowadzących z holu głównego na korytarze parteru
  
• budynek może stwarzać problemy dla osób niepełnosprawnych ruchowo, ze względu na korytarze dzielone drzwiami z samozamykaczami
  

Zakres zadań

• analizuje, koordynuje, weryfikuje i dokonuje technicznej oceny wczesnych ostrzeżeń, zgłoszeń incydentów poważnych, sprawozdań z postępu obsługi incydentów, zgłoszeń potencjalnych zdarzeń oraz zgłoszeń dobrowolnych przekazywanych przez podmioty sektora produkcja, przetwarzanie i dystrybucja żywności za pośrednictwem systemu teleinformatycznego (S46), w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym określenia charakteru i poziomu zagrożenia, właściwego zakwalifikowania zgłoszeń, ustalenia priorytetów działań oraz zapewnienia prawidłowego przepływu informacji w ramach krajowego systemu cyberbezpieczeństwa w sektorze produkcji, przetwarzania i dystrybucji żywności;
• opracowuje i udostępnia podmiotom sektora produkcji, przetwarzania i dystrybucji żywności specjalistyczne rekomendacje, wytyczne oraz rozwiązania techniczne dotyczące zabezpieczania systemów informacyjnych, eliminowania podatności i ograniczania skutków cyberzagrożeń, w tym wspiera podmioty w doborze odpowiednich środków technicznych i organizacyjnych, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zwiększenia odporności na cyberataki, minimalizacji ryzyka wystąpienia incydentów oraz zapewnienia ciągłość działania systemów teleinformatycznych;
• opracowuje i przekazuje podmiotom zgłaszającym specjalistyczne wytyczne i rekomendacje techniczne dotyczące ograniczania skutków incydentów cyberbezpieczeństwa, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym działań zabezpieczających i naprawczych, w celu ograniczenia skutków incydentu, przywrócenia bezpieczeństwa systemów informacyjnych oraz zapewnienia ciągłości działania podmiotów w sektorze produkcji, przetwarzania i dystrybucji żywności;
• identyfikuje i dokonuje oceny technicznej podatności występujących w oprogramowaniu, sprzęcie i systemach teleinformatycznych wykorzystywanych przez podmioty sektora rolno-spożywczego oraz przygotowuje analizy i rekomendacje dotyczące sposobu ich usunięcia, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym ograniczenia ryzyka wykorzystania podatności i ochrony systemów informacyjnych w sektorze produkcji, przetwarzania i dystrybucji żywności;
• odpowiada za techniczne utrzymanie, rozwój i doskonalenie środowiska teleinformatycznego wykorzystywanego przez Wydział CSIRT, w tym systemów serwerowych, narzędzi analitycznych i systemu S46, opracowuje i weryfikuje konfiguracje, nadzoruje ich poprawność oraz uczestniczy w testowaniu i wdrażaniu nowych rozwiązań technicznych, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia niezawodności, bezpieczeństwa i gotowości operacyjnej infrastruktury niezbędnej do realizacji zadań CSIRT w sektorze produkcji, przetwarzania i dystrybucji żywności;
• prowadzi i nadzoruje od strony technicznej proces gromadzenia, weryfikacji, analizy i zabezpieczania danych dotyczących incydentów cyberbezpieczeństwa, w szczególności logów systemowych, danych z urządzeń sieciowych, informacji o zdarzeniach, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym zapewnienia wiarygodnego materiału analitycznego, umożliwiającego identyfikację zagrożeń, ocenę skali incydentów oraz opracowanie skutecznych działań reagowania w sektorze produkcji, przetwarzania i dystrybucji żywności;
• prowadzi i koordynuje zaawansowaną analizę logów systemowych, ruchu sieciowego i śladów cyfrowych związanych z incydentami cyberbezpieczeństwa, ustala możliwe przyczyny, wektory ataku, zakres naruszenia bezpieczeństwa oraz potencjalny wpływ incydentów na systemy informacyjne i procesy technologiczne podmiotów w sektorze produkcji, przetwarzania i dystrybucji żywności, w celu zapewnienia prawidłowego funkcjonowania sektorowego CSIRT, w tym określenia zakresu zagrożenia, opracowania rekomendacji technicznych, wsparcia odtwarzania bezpiecznego funkcjonowania systemów oraz ograniczenia ryzyka wystąpienia podobnych incydentów w przyszłości.

Wymagania niezbędne

• 3-letni staż pracy w administracji publicznej
• Szkolenie z zakresu: ITIL Foundation Certificate in IT Service Management
• Szkolenie z zakresu: Enterprise Linux Administrator
• Szkolenie CEH, WAF, SIEM, Firewall
• Znajomość języka angielskiego na poziomie komunikatywnym
• Znajomość architektury i protokołów sieciowych oraz systemów operacyjnych
• Znajomość zasad działania narzędzi i systemów ochrony (Firewall, IDS/IPS, SIEM, EDR/XDR)
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Umiejętność analitycznego myślenia
• Komunikatywność
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Studia podyplomowe z zakresu baz danych
• Umiejętność analizy złośliwego oprogramowania
• Znajomość funkcjonowania administracji publicznej