Praca: Referent / Specjalista w Wydziale Cyberbezpieczeństwa w Biurze Organizacyjnym


Najwyższa Izba Kontroli
poszukuje kandydata na stanowisko
Referent / Specjalista w Wydziale Cyberbezpieczeństwa w Biurze Organizacyjnym
nr rekrutacji.: R/2024/65/BOE_BOX/REF/SP

Wymiar etatu: 1

Ilość etatów: 1

Rodzaj umowy: umowa o pracę na czas określony, docelowo na czas nieokreślony

Miejsce pracy: Warszawa, ul. Filtrowa 57
Zakres zadań wykonywanych na stanowisku:
  • identyfikacja, ocena i zarządzanie ryzykiem związanym z bezpieczeństwem informacji i systemów informatycznych, w celu minimalizowania ryzyka wystąpienia incydentów bezpieczeństwa i ochrona organizacji przed atakami cybernetycznymi;
  • monitorowanie systemów i sieci w celu wykrywania i reagowania na incydenty bezpieczeństwa, analiza oraz obsługa incydentów;
  • projektowanie i wdrażanie i utrzymanie rozwiązań bezpieczeństwa informatycznego. Uczestnictwo w tworzeniu polityk bezpieczeństwa, zarządzanie systemami zabezpieczeń i wdrażanie technologii ochrony danych;
  • prowadzenie szkoleń w zakresie świadomości bezpieczeństwa dla pracowników organizacji, aby zwiększyć ich wiedzę na temat zagrożeń cybernetycznych i praktyk bezpieczeństwa;
  • badanie i analiza zagrożeń i trendów w dziedzinie Cyberbezpieczeństwa, identyfikacja słabych punktów w systemach i proponowanie odpowiednich środków zaradczych.
Wymagania:
  • wykształcenie średnie o profilu cyberbezpieczeństwo/informatyka lub pokrewnym, preferowane rozpoczęte studia wyższe na kierunku cyberbezpieczeństwo, informatyka lub pokrewnym;
  • minimum 6 miesięcy doświadczenia zawodowego;
  • umiejętność formułowania wymagań bezpieczeństwa dla projektów i rozwiązań wdrażanych w organizacji w zakresie bezpieczeństwa teleinformatycznego;
  • umiejętność planowania i wdrażania rozwiązań z zakresu cyberbezpieczeństwa;
  • umiejętność opracowywania procedur awaryjnych, scenariuszy reakcji na ataki cybernetyczne;
  • umiejętność identyfikowania, analizowania i reagowania na incydenty bezpieczeństwa;
  • umiejętność identyfikowania luk w zabezpieczeniach systemów teleinformatycznych;
  • umiejętność monitorowania stanu bezpieczeństwa poszczególnych elementów systemów teleinformatycznych, w tym przeglądania logów i informacji powstałych w narzędziach monitorujących bezpieczeństwo systemów informatycznych;
  • umiejętność prowadzenia analiz i przedkładania raportów i wniosków w zakresie bezpieczeństwa teleinformatycznego, w tym niezwłoczne raportowanie wykrytych incydentów oraz uruchamianie alertów w przypadku zidentyfikowania zagrożeń w środowisku teleinformatycznym;
  • gotowość pracy zmianowej w celu zapewnienia dyżurów 24h.
Wymagania dodatkowe:
  • znajomość obsługi narzędzi i oprogramowania: siem, Paloalto, ssh, vim, MS Office, Windows, Linux;
  • znajomość obsługi systemów bezpieczeństwa, tj.: IDS/IPS, FW, AV,SIEM, protokołów sieciowych ISO1-7, serwerów Unix /Linux, Microsoft;
  • umiejętność przeprowadzania audytów i testów bezpieczeństwa systemów teleinformatycznych.
Oferujemy:
  • stabilne zatrudnienie w ramach umowy o pracę;
  • dostęp do szkoleń, możliwość rozwoju zawodowego i podnoszenia kwalifikacji;
  • dodatkowe wynagrodzenie (tzw. trzynastka);
  • dofinansowanie do wypoczynku dla pracownika i jego dzieci;
  • składka PPK od pracodawcy w wysokości 4%.
Wymagane dokumenty:
  • życiorys zawodowy (CV) w języku polskim;
  • dyplom potwierdzający wykształcenie wymagane w ogłoszeniu.

Prosimy o nie podawanie w dokumentach aplikacyjnych informacji, które mogą stanowić szczególną kategorię danych osobowych w rozumieniu art. 9 RODO (m.in. danych dot. zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przynależności do związków zawodowych).

Na podstawie art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str.1, ze zm.) zwanego dalej „RODO”, informujemy, że:

  1. Administratorem Pani / Pana danych osobowych jest Najwyższa Izba Kontroli z siedzibą przy ul. Filtrowej 57, 02-056 Warszawa, tel. 22 444 50 00.
  2. Dane kontaktowe Inspektora Ochrony Danych: tel.22 444 58 19, e-mail: iod@nik.gov.pl, Warszawa 02-056, ul. Filtrowa 57.
  3. Pani / Pana dane osobowe będą przetwarzane w celu rekrutacji lub naboru do pracy w NIK na podstawie przepisów art. 221 Kodeksu pracy (Dz. U. z 2023 r. poz. 1465.), art. 67 w związku z art. 69 c ustawy z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 2022 r. poz. 623) oraz art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. b i art. 10 RODO, a pozostałe dane, w tym dane do kontaktu, na podstawie Pani / Pana zgody w związku z art. 6 ust. 1 lit. a RODO. Jeżeli w dokumentach są zawarte dane, o których mowa w art. 9 ust. 1 RODO, konieczna będzie Pani / Pana wyraźna zgoda na ich przetwarzanie, o której mowa w art. 9 ust. 2 lit. A RODO.
  4. Pani / Pana dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym na mocy przepisów prawa celem wykonania ciążących na Administratorze obowiązków lub podmiotom, którym Administrator powierza przetwarzanie danych osobowych w drodze zawartych umów powierzenia przetwarzania danych. W przypadku wyłonienia Pani / Pana w procesie rekrutacji lub naboru do zatrudnienia i umieszczenia informacji o wynikach naboru na stronie Biuletynu Informacji Publicznej NIK (BIP NIK), stosownie do art. 69 c ust 2 z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli, odbiorcą Pani / Pana danych osobowych (imienia i nazwiska) będą osoby korzystające z Biuletynu Informacji Publicznej NIK.
  5. Pani / Pana dane osobowe będą przetwarzane w celu przeprowadzenia rekrutacji lub naboru, w tym sprawdzenia i oceny kwalifikacji i kompetencji do pracy oraz w celu wyboru odpowiedniej osoby do zatrudnienia na stanowisku określonym w ofercie pracy, a następnie w celu archiwizacji dokumentów po przeprowadzeniu rekrutacji lub naboru, zgodnie z ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U z 2020 r., poz. 164).
  6. Pani / Pana dane osobowe będą przetwarzane przez czas niezbędny do przeprowadzenia rekrutacji lub naboru, w którym bierze Pani / Pan udział oraz do momentu przedawnienia zaistniałych ewentualnych roszczeń, a następnie przez okres wynikający z przepisów o archiwizacji.
  7. W przypadku wyrażonej przez Panią / Pana zgody na wykorzystywanie danych osobowych dla celów przyszłych rekrutacji lub naborów, Pani / Pana dane będą przetwarzane przez okres 12 miesięcy od daty ich złożenia.
  8. W związku z przetwarzaniem przez Najwyższą Izbę Kontroli Pani / Pana danych osobowych przysługują Pani / Panu następujące uprawnienia:
    • prawo do wycofania zgody w dowolnym momencie, w przypadku przetwarzania danych na tej podstawie, wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem; w przypadku chęci wycofania zgody uprzejmie prosimy o przesłanie odpowiedniej informacji, na adres: nabory@nik.gov.pl, rekrutacja@nik.gov.pl, iod@nik.gov.pl lub w formie tradycyjnej na adres korespondencyjny administratora wskazany w pkt. 1; 
    • prawo dostępu do jego danych oraz otrzymywania ich kopii, stosownie do art. 15 RODO;
    • prawo do sprostowania (poprawiania) swoich danych, stosownie do art. 16 RODO;
    • prawo do usunięcia danych, w przypadkach określonych w art. 17 RODO;
    • prawo do ograniczenia przetwarzania, z zastrzeżeniem przypadków wskazanych w art. 18 RODO;
    • prawo do przenoszenia danych, w przypadkach zajścia okoliczności, o których mowa w art. 20 RODO;
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  1. Podanie Najwyższej Izbie Kontroli Pani / Pana danych osobowych w zakresie wynikającym art. 221 Kodeksu pracy oraz w przypadku kandydatów na stanowiska kontrolerów art. 67 ustawy z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli jest obowiązkowe i niezbędne, aby uczestniczyć w rekrutacji lub naborze do pracy w NIK. Podanie innych danych osobowych jest dobrowolne, jednak ich brak może uniemożliwić kontakt i uczestnictwo Pani / Pana w rekrutacji lub naborze do pracy w NIK.
  2. W oparciu o Pani / Pana dane osobowe Administrator nie będzie podejmował wobec Pani / Pana zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

W związku z wejściem w życie z dniem 25 września 2024 Ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów prosimy o zapoznanie się z Procedurą dokonywania zgłoszeń wewnętrznych naruszeń prawa i podejmowania działań następczych w Najwyższej Izbie Kontroli dostępną na naszej stronie: https://www.nik.gov.pl/kontakt/sygnalisci/informacje-dla-sygnalistow-wewnetrznych.html
APLIKUJ TERAZ

na czas określony Departament Cyberbezpieczeństwa

Osoba zatrudniona będzie odpowiedzialna za: tworzenie, konfiguracja oraz zarządzanie urządzeniami infrastruktury OT; tworzenie na bieżąco dokumentacji wdrożeniowej; zarządzanie systemami realizacji, monitorowania i raportowania produkcji: bieżące utrzymanie i wsparcie użytkowników;...

(Pion Informatyki i Telekomunikacji/ Dział Cyberbezpieczeństwa) Naszym Pracownikom oferujemy: zatrudnienie w ramach umowy o pracę pracę w oparciu o wartości wynikające z blisko 140-letniej tradycji atrakcyjne premie wynikające z systemu ocen pracowniczych oraz zarządzania przez cele kursy...

Warunki pracy Praca administracyjno-biurowa. Praca przy komputerze. Budynek Głównego Urzędu Statystycznego jest w znacznym zakresie dostosowany dla potrzeb osób z niepełnosprawnością. Przy wejściu do budynku GUS brak progów utrudniających wjazd wózkiem, schody w holu głównym są...

Wyzwania, jakie na Ciebie czekają: Monitorowanie zdarzeń cyberbezpieczeństwa w czasie rzeczywistym Wyszukiwanie zależności pomiędzy zdarzeniami, kategoryzowanie zdarzeń Zbieranie kluczowych informacji, ich analiza i interpretacja w celu eskalacji do odpowiednich linii wsparcia Przyjmowanie i...


Nasze wymagania: znajomość Active Directory - umiejętność zarządzania kontami użytkowników, resetowania haseł, przydzielania i odbierania uprawnień w systemie​ znajomość systemów Microsoft - wymagana jest wiedza na temat rozwiązywania problemów związanych z aplikacjami Microsoft...

What we do As Top Employer, we are dedicated to helping the worlds leading companies build stronger businesses - helping them go from doing digital to being digital. Cognizant Poland offices are located in Gdańsk, Wrocław, and Kraków. With the capacity to support various clients, we offer a...

What we do As Top Employer, we are dedicated to helping the worlds leading companies build stronger businesses - helping them go from doing digital to being digital. Cognizant Poland offices are located in Gdańsk, Wrocław, and Kraków. With the capacity to support various clients, we offer a...

What we do As Top Employer, we are dedicated to helping the worlds leading companies build stronger businesses - helping them go from doing digital to being digital. Cognizant Poland offices are located in Gdańsk, Wrocław, and Kraków. With the capacity to support various clients, we offer a...

Zadania: Utrzymanie i administrowanie systemami z rodziny LINUX (Redhat, Debian, Rocky Linux, Oracle Linux), Utrzymanie i administrowanie bazami danych ORACLE, PostgreSQL, Cassandra, Elasticsearch Administrowanie platformami wirtualizacyjnymi Vmware, Hyper-V, platformą konteneryzacji (Docker,...