Biuro Rzecznika Praw Pacjenta w Warszawie
Dyrektor Generalny poszukuje kandydatów\kandydatek na stanowisko:
Dyrektor Generalny poszukuje kandydatów\kandydatek na stanowisko:
Główny specjalista
Miejsce pracy: Warszawa
Ogłoszenie o naborze Nr 158899
Warunki pracy
- Zagrożenie korupcją
- Praca przy komputerze powyżej 4 godzin dziennie
Zakres zadań
- Rozpoznaje zagrożenia cyberbezpieczeństwa i analizuje ryzyka w zakresie podatności sprzętu i oprogramowania w nadzorowanych systemach teleinformatycznych, w tym prowadzi oraz bierze udział w audytach bezpieczeństwa informacji
- Bierze udział we wdrażaniu i utrzymanie Systemu Zarzadzania Bezpieczeństwa Informacji zgodnego z normą ISO/IEC 27001 oraz rozporządzeniem Krajowych Ram Interoperacyjności (KRI)
- Optymalizuje i planuje rozwój infrastruktury sieciowej i serwerowej oraz zarządza dostępem do infrastruktury informatycznej oraz uprawnieniami użytkowników do zasobów eksploatowanych w urzędzie
- Tworzy i aktualizuje dokumenty/rejestry/zapisy dotyczące bezpieczeństwa informacji
- Wstępnie obsługuje incydenty i zabezpiecza ślady cyfrowe
- Definiuje wymagania dotyczące m.in. oprogramowania, infrastruktury oraz doboru stosowanych technologii
- Identyfikuje potrzeby szkoleniowe prowadzi szkolenia oraz wspiera użytkowników systemów informatycznych w zakresie cyberbezpieczeństwa
- Wspiera i prowadzi konsultacje w ramach zgłoszeń użytkowników środowiska informatycznego RPP oraz bierze udział w prowadzonych pracach związanych z nabywaniem w trybie zamówienia publicznego sprzętu komputerowego w tym: prowadzenie analizy rynku w zakresie zaspakajania potrzeb IT, wynikających z realizacji zadań statutowych Urzędu, opracowywanie opisu przedmiotu zamówienia sprzętu informatycznego, udział w komisjach przetargowych dot. zakupu sprzętu informatycznego, prowadzenie analizy oraz oceny ofert, sporządzanie rekomendacji w obszarze IT dot. wyboru najtrafniejszej oferty
Wymagania niezbędne
wykształcenie: wyższedoświadczenie zawodowe/staż pracy: co najmniej 3 lata doświadczenia zawodowego w zakresie bezpieczeństwa IT, bezpieczeństwa informacji przetwarzanych w systemach IT, cyberbezpieczeństwa
- Znajomość ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne
- Znajomość rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
- Znajomość zagadnień bezpieczeństwa teleinformatycznego
- Znajomość zagadnień administracji usług DNS, DHCP, IIS, RDP
- Doświadczenie w pracy w środowisku domenowym Active Directory
- Praktyczna znajomość wirtualizacji Hyper-V
- Znajomość środowiska Windows Serwer
- Znajomość Exchange Server
- Znajomość Microsoft SQL Serwer
- Komunikatywność
- Kreatywność
- Umiejętność analizy i syntezy informacji
- Umiejętność działania w sytuacjach stresowych i pod presją czasu
- Umiejętność pracy w zespole
- W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
- Posiadanie obywatelstwa polskiego
- Korzystanie z pełni praw publicznych
- Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
Wymagania dodatkowe
- posiadanie certyfikatów z zakresu audytowania i bezpieczeństwa systemów informatycznych (np. CISA, CISSP, audytor wewnętrzny lub wiodący ISO/IEC 27001, ISO 27005, ISO 27017);
- certyfikat Certified Reliability Professional
- certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301
- certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert, CGEIT, CIA, CISA, CISM, CISSP, CRISC, SSCP, CBCI, CBCP lub w inny równoważny dokument
- certyfikat BTL1, CASP+, CEH, CEH Master, CISA, CPENT, CSSLP, CySA+, GBFA, GCIH, GMON, GOSI, ITIL Foundation, ITIL Managing Professional, ITIL Master, OSCP, OSEE, OSEP, PenTest+, Security+, SSCP lub w inny równoważny dokumet
- doświadczenie w pracy z urządzeniami UTM Firewall