Specjalista

Warunki pracy

Praca biurowa przy komputerze powyżej 4 godzin.

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:
Obiekt przy Alejach Jerozolimskich 181 C, niebędący własnością URPLWM i PB, częściowo jest dostosowany do potrzeb osób niepełnosprawnych poruszających się na wózkach inwalidzkich. Szerokość głównych drzwi wejściowych do budynku, drzwi wewnętrznych oraz ciągów komunikacyjnych jest dostosowana do potrzeb osób niepełnosprawnych poruszających się przy użyciu wózka inwalidzkiego. Pomieszczenie higieniczno-sanitarne przystosowane do potrzeb osób niepełnosprawnych znajduje się na parterze. Niedostosowanie budynku dotyczy wind. Pomieszczenia Urzędu zlokalizowane są od parteru do VI piętra.

Zakres zadań

• administrowanie siecią teleinformatyczną Urzędu i systemami stowarzyszonymi oraz monitorowanie ich pracy,
• monitorowanie i śledzenie informacji o istniejących i nowych zagrożeniach oraz podejmowanie działań zapobiegawczych; wykrywanie naruszeń bezpieczeństwa IT; rozpoznawanie i śledzenie zagrożeń w systemach i sieciach teleinformatycznych oraz określanie sposobów ich eliminowania,
• udzielanie stałego wsparcia użytkownikom systemów informatycznych Urzędu w ramach II linii wsparcia, przy ścisłej współpracy z pracownikami Wydziału Wsparcia Technicznego,
• nadzorowanie umów z podmiotami zewnętrznymi świadczącymi usługi wsparcia technicznego dla powierzonych opiece systemów informatycznych, w szczególności w zakresie funkcjonowania sieci teleinformatycznej Urzędu,
• sporządzanie i aktualizacja dokumentacji, instrukcji i procedur obsługi powierzonych opiece systemów informatycznych, obejmujących również aspekty bezpieczeństwa, ciągłości działania i optymalizacji wykorzystania posiadanych systemów,
• inicjowanie i udział w pracach rozwojowych, wdrożeniowych i integracyjnych związanych z podległymi systemami, udział merytoryczny w pracach zespołów roboczych, wewnętrznych jak i zewnętrznych oraz pełnienie funkcji administratora technicznego w systemach agencji europejskich (EMA, ECHA) ,
• udział w pracach komisji przetargowych, opracowywanie specyfikacji technicznych w ramach procedur w sprawie zamówień publicznych, sporządzanie opinii i analiz potrzeb zgłaszanych do Biura Informatyki związanych z rozwojem podległych systemów,
• realizacja zadań związanych z planowaniem oraz z zarządzaniem zasobami informatycznymi Urzędu.

Wymagania niezbędne

wykształcenie: wyższe o profilu informatycznym lub pokrewnym
doświadczenie zawodowe/staż pracy: 2 lata doświadczenia zawodowego w obszarze IT, w zakresie zarządzania systemami i infrastrukturą teleinformatyczną w tym 1 rok w obszarze bezpieczeństwa systemów teleinformatycznych

• przeszkolenie w zakresie zasad ochrony danych osobowych albo oświadczenie o wyrażeniu zgody na przeprowadzenie przeszkolenia,
• poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych albo oświadczenie o wyrażeniu zgody na przeprowadzenie postępowania sprawdzającego na podstawie ustawy o ochronie informacji niejawnych,
• znajomość języka angielskiego na poziomie: bardzo dobry,
• dobra organizacja pracy, umiejętność planowania zadań i ustalania priorytetów, dokładność w realizacji zadań,
• umiejętność szybkiego przyswajania wiedzy i wykorzystywania jej w praktyce,
• komunikatywność , umiejętność pracy w zespole, umiejętność argumentowania,
• zdolności analityczne, umiejętność pracy w warunkach stresowych,
• umiejętności tworzenia polityk, procedur, instrukcji,
• znajomość technik ataków oraz przełamywania zabezpieczeń sieci i systemów teleinformatycznych,
• znajomość najnowszych zagrożeń występujących w cyberprzestrzeni, znajomość rozwiązań i technologii związanych z bezpieczeństwem na styku z siecią Internet,
• dobra, praktyczna znajomość technologii Ethernet, bardzo dobra znajomość 7-warstwowego modelu ISO/OSI i protokołów z rodziny TCP/UDP/IP,
• dobra, praktyczna znajomość typowych usług sieciowych, takich jak DHCP, DNS, FTP, SSH, NTP,
• praktyczna znajomość technologii i rozwiązań VPN (site – site, client - site), IPsec, SSL-VPN,
• praktyczna znajomość systemów bezpieczeństwa teleinformatycznego (rozwiązania typu IDS/IPS, FireWall),
• dobra, praktyczna znajomość routerów CISCO, przełączników CISCO (rdzenia, dostępowych, centrum danych), urządzeń klasy UTM (Fortinet),
• doświadczenie w konfiguracji i zarządzaniu usługami i rozwiązaniami: IPS, IDS, DNS, Proxy, Firewall, UTM, praktyczna znajomość protokołów routingu, w tym, w szczególności BGP,
• znajomość systemów operacyjnych MS Windows, Linux również w zakresie słabości i podatności na zagrożenia oraz sposobu ich zabezpieczania (tzw. „hardening”),
• znajomość zagadnień związanych z infrastrukturą klucza publicznego (PKI) i kryptografią,
• wiedza i doświadczenie w przeprowadzaniu audytów i testów bezpieczeństwa systemów teleinformatycznych, testów penetracyjnych, testów aplikacji,
• dobra znajomość pakietu MS Office,
• znajomość notacji BPMN oraz UML.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• znajomość obowiązujących przepisów i norm z zakresu ochrony informacji,
• znajomość przepisów prawnych, standardów i dobrych praktyk w zakresie bezpieczeństwa IT,
• ogólna znajomość rynku rozwiązań związanych z bezpieczeństwem teleinformatycznym i teleinformatyką,
• znajomość metodyki ITIL,
• znajomość zagadnień związanych z zarządzaniem projektami (PRINCE2),
• znajomość rozwiązań i mechanizmów autoryzacji 802.1x, NAP, NAC,
• znajomość środowiska wirtualizacji serwerów VMWare Vcenter,
• praktyczna znajomość systemów bezpieczeństwa teleinformatycznego SIEM (Security information and event management), DLP (Data Leak Prevention), NBAD (Network Behaviour Anomaly Detection), hardware load balancing, WAF (Web Application Firewall),
• praktyczna znajomość narzędzi umożliwiających analizę i przetwarzanie ruchu sieciowego (np.: TCPdump, Wireshark, Netflow, Argus, Nmap itd.),
• dobra, praktyczna znajomość instalacji, konfiguracji i eksploatacji narzędzi do monitorowania infrastruktury teleinformatycznej np. Nagios, Cacti.