Poszukiwany Inspektor ds. EZD i cyberbezpieczeństwa in Wieliczka

I. Wymagania niezbędne:

• obywatelstwo polskie, z zastrzeżeniem art. 11 ust. 2 i 3 ustawy z dnia 21 listopada 2008 r. o pracownikach samorządowych;
• wykształcenie średnie lub średnie branżowe;
• minimum 5 letni staż pracy;
• znajomość sieci komputerowych;
• wymagane dogłębne zrozumienie protokołów sieciowych (m.in. TCP/IP, DNS, http, HTTPS), architektury sieci oraz działania narzędzi takich jak Wireshark;
• biegła obsługa i znajomość zabezpieczeń systemów z rodziny Linux oraz Windows;
• umiejętność pisania skryptów automatyzujących procesy wykrywania zagrożeń;
• praktyczna znajomość systemów klasy SIEM, firewalli (NGFW), systemów wykrywania intruzów (IDS/IPS), technologii VPN;
• znajomość zabezpieczeń środowisk chmurowych (AWS, Azure, Google Cloud);
• znajomość aktualnych przepisów dotyczących Krajowego Systemu Cyberbezpieczeństwa oraz umiejętność praktycznego stosowania wynikających z nich obowiązków w jednostce sektora publicznego;
• umiejętność samodzielnego sporządzania dokumentacji, analiz, procedur, instrukcji, rekomendacji i raportów;
• umiejętność samodzielnego diagnozowania problemów technicznych i organizacyjnych oraz proponowania i wdrażania rozwiązań;
• znajomość systemów klasy EZD, w tym integracji z systemami dziedzinowymi oraz obsługi obiegu dokumentów i uprawnień;
• znajomość przepisów i zasad dotyczących Krajowego Systemu Cyberbezpieczeństwa, Bezpieczeństwa Informacji, Ochrony danych osobowych, Informatyzacji działalności podmiotów realizujących zadania publiczne, Elektronicznego zarządzania dokumentacją, Przepisów kancelaryjno-archiwalnych;
• pełna zdolność do czynności prawnych oraz korzystanie z pełni praw publicznych;
• brak skazania prawomocnym wyrokiem sądu za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe;
• brak figurowania w bazie danych Rejestru Sprawców Przestępstw na Tle Seksualnym z dostępem ograniczonym;
• nieposzlakowana opinia.

II. Wymagania dodatkowe:

• Wykształcenie wyższe na kierunku informatyka, cyberbezpieczeństwa, telekomunikacja lub kryptologia;
• Minimum 3 letni staż pracy na stanowiskach: administrator sieci lub systemów, lub programista/tester;
• Znajomość norm i standardów bezpieczeństwa informacji, w szczególności ISO/IEC 27001, ISO/IEC 27002;
• Doświadczenie zawodowe umożliwiające samodzielne wykonywanie zadań w obszarze informatyki, cyberbezpieczeństwa i bezpieczeństwa informacji;
• Doświadczenie w opracowywaniu lub aktualizacji Polityki Bezpieczeństwa Informacji, procedur zarządzania incydentami, rejestrów aktywów i ryzyk;
• Doświadczenie w administracji EZD RP, w szczególności w zakresie administracji użytkownikami i rolami;
• Ukończone szkolenia lub posiadane certyfikaty związane z ISO/IEC 27001, cyberbezpieczeństwem, audyt bezpieczeństwa, administracją systemami, elektronicznym zarządzaniem dokumentacją;
• umiejętność pracy pod presją czasu;
• odpowiedzialność i rzetelność w pracy z danymi wrażliwymi;
• dobra organizacja pracy;
• posiadanie prawa jazdy kat. B.

III. Zakres zadań:

• Zapewnienie zgodności Powiatowego Centrum Pomocy Rodzinie w Wieliczce z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa;
• Organizacja systemów zarządzania bezpieczeństwem informacji – w tym cyberbezpieczeństwem;
• Opracowywanie dokumentacji wymaganej ustawą KSC;
• Prowadzenie rejestrów wymaganych przepisami prawa;
• Systematyczna aktualizacja procedur;
• Opracowywanie planów ciągłości działania;
• Opracowywanie i realizacja planów testowych i odtworzeniowych;
• Zarządzanie ryzykiem;
• Obsługa incydentów;
• Administracja systemem zbierającym logi oraz ich analiza;
• Organizowanie szkoleń pracowników z zakresu cyberbezpieczeństwa;
• Koordynowanie audytów cyberbezpieczeństwa;
• Współpraca z podmiotami zewnętrznymi krajowego systemu cyberbezpieczeństwa;
• Uczestnictwo w pracach wdrożeniowych systemu Elektronicznego Zarządzania Dokumentacją;
• Obsługa korespondencji w systemie kancelaryjnym EZD;
• Weryfikowanie kompletności i poprawności formalnej wpływających pism;
• Segregowanie, dekretowanie i przekazywanie korespondencji do właściwych komórek organizacyjnych;
• Administrowanie i rozwój systemu klasy EZD RP w jednostce;
• Świadczenie bieżącej pomocy merytorycznej oraz technicznej dla użytkowników systemu EZD RP;
• Współpraca w opracowywaniu procedur wewnętrznych w zakresie obiegu dokumentów w systemie EZD;
• Prowadzenie monitoringu terminowości i poprawności załatwiania spraw w EZD;
• Prowadzenie szkoleń dla pracowników Centrum z zakresu obsługi i zasad elektronicznego zarządzania dokumentacją.