Główny analityk / główna analityczka

Dyrektor Generalny poszukuje kandydatów/kandydatek na stanowisko:

główny analityk/główna analityczka w Sektorowym Zespole Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT INFRASTRUKTURA), Biuro Zarządzania Kryzysowego

Miejsce wykonywania pracy: ul. Puławska 125

Adres urzędu: 00-928 Warszawa Chałubińskiego 4/6

Warunki pracy

• Wejście główne do budynku znajduje się od strony ul. Bukowińskiej. Dostęp dla osób z niepełnosprawnością ruchową, w tym poruszających się na wózku inwalidzkim, możliwy jest z poziomu chodnika.
• Przed wejściem głównym do budynku, w pasie miejskiej strefy parkingowej, wyznaczone jest 1 miejsce parkingowe dla osób z niepełnosprawnościami. Na parterze, w holu głównym budynku, po lewej stronie od wejścia znajduje się recepcja ogólna. Budynek z ograniczonym dostępem dla osób z zewnątrz w związku z tym osoby z zewnątrz wprowadzane są do pomieszczeń biurowych w towarzystwie pracowników Ministerstwa. Pomieszczenia biurowe znajdują się na 6 piętrze budynku dostęp do nich zapewniają zlokalizowane w holu głównym, za bramką z kontrolą dostępu, odpowiednio oznakowane dźwigi osobowe, przystosowane do przewozu osób z niepełnosprawnościami. Dźwigi posiadają oznaczenie pięter w alfabecie Braille’a oraz informację głosową.
• Toaleta przystosowana do potrzeb osób z niepełnosprawnościami znajduje się w korytarzu na 6. piętrze.
• Do siedziby Ministerstwa możliwe jest wejście osoby z niepełnosprawnością z psem asystującym.

Inne warunki, dotyczące charakteru stanowiska pracy

• praca przy komputerze oraz/lub przy użyciu urządzeń biurowych: fax, ksero, skaner
• zagrożenie naciskami grup przestępczych
• nietypowe godziny pracy (w tym dyżury)
• krajowe lub zagraniczne wyjazdy służbowe
• permanentna obsługa klientów zewnętrznych (spoza administracji, np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych urzędach

Zakres zadań wykonywanych na stanowisku pracy

• Pozyskuje i analizuje informacje o zagrożeniach cyberbezpieczeństwa, w szczególności monitoruje otwarte i zamknięte źródła threat intelligence, systemy monitorujące, kanały wymiany informacji oraz partnerów krajowych i międzynarodowych.
• Selekcjonuje, weryfikuje i interpretuje dane o zagrożeniach, w szczególności ocenia wiarygodność źródeł, identyfikuje luki informacyjne, analizuje taktyki, techniki i procedury (TTP) wykorzystywane przez atakujące grupy.
• Wspiera analizę incydentów bezpieczeństwa, w szczególności współpracuje z zespołem reagowania w zakresie korelacji zdarzeń, identyfikacji wzorców ataku oraz oceny wpływu incydentów na sektor.
• Identyfikuje i analizuje podatności, w szczególności ocenia ich wpływ na bezpieczeństwo systemów i usług sektora, opracowuje scenariusze potencjalnego wykorzystania oraz rekomendacje środków zaradczych.
• Wykonuje analizy śledcze – analizuje artefakty cyfrowe w celu identyfikacji śladów ataku, źródeł kompromitacji i metod działania sprawców.
• Dystrybuuje informacje o zagrożeniach do podmiotów sektora, w szczególności przygotowuje treści komunikatów i alertów oraz identyfikuje adresatów.
• Współtworzy rekomendacje prewencyjne i dobre praktyki.
• Świadczy doradztwo techniczne, w szczególności wspiera podmioty sektora w zakresie analizy zagrożeń, oceny ryzyka i doboru środków ochrony, uczestniczy w grupach roboczych i konsultacjach eksperckich.

Wynagrodzenie

• nie mniej niż 11371,00 zł brutto

Oferujemy

• możliwość ubiegania się o świadczenie teleinformatyczne, które będzie dodatkowym składnikiem do pensji, zgodnie z art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa
• dodatkowe wynagrodzenie tzw. „trzynastka”; dodatek za wysługę lat powyżej 5 lat pracy; nagrody jubileuszowe za wieloletnią pracę; dodatek służby cywilnej z tytułu posiadanego stopnia służbowego (dla urzędników służby cywilnej); uznaniowe nagrody za szczególne osiągnięcia; dodatki zadaniowe za okresowe zwiększenie obowiązków służbowych; odprawę emerytalną / rentową
• udział w kluczowych dla kraju wydarzeniach w organizacji z tradycjami
• stabilną pracę w elastycznych godzinach (rozpoczynanie pracy w godz. 7.00-10.00) w bardzo przyjaznej lokalizacji (dogodny dojazd środkami komunikacji miejskiej, pociągami, SKM, kolejką WKD)
• możliwość częściowej pracy zdalnej
• dodatkowe, czasowo zwiększone wpłaty pracodawcy do Pracowniczych Planów Kapitałowych
• bogaty pakiet szkoleń, refundację nauki języka obcego i studiów podyplomowych
• atrakcyjny pakiet socjalny w formie systemu kafeteryjnego oferujący nie tylko dofinansowanie wypoczynku i kart sportowych, pożyczki pracownicze na preferencyjnych warunkach, ale też ciekawe rabaty na bilety do kina i inne rozrywki
• wsparcie psychologiczne pracowników
• refundację okularów korekcyjnych
• możliwość wykupienia w preferencyjnej cenie pakietu medycznego, polisy na życie i zniżkowej legitymacji PKP

Wymagania niezbędne

• wykształcenie: wyższe
• doświadczenie zawodowe: co najmniej 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa
• Posiadanie poświadczenia bezpieczeństwa do klauzuli POUFNE lub wyższej lub gotowość do poddania się procedurze weryfikacyjnej upoważniającej do dostępu do informacji niejawnych, zgodnie z przepisami ustawy o ochronie informacji niejawnych
• Znajomość języka angielskiego na poziomie B1
• Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2
• Znajomość technicznych aspektów działania systemów i sieci komputerowych, w tym protokołów, architektury i mechanizmów komunikacji
• Wiedza z zakresu cyberzagrożeń i technik ataku, w tym TTP (tactics, techniques, procedures) oraz faz ataku
• Umiejętność analizy artefaktów cyfrowych oraz tworzenia wskaźników kompromitacji (IoC)
• Umiejętność radzenia sobie w sytuacjach kryzysowych
• Umiejętność myślenia analitycznego
• Umiejętność współpracy
• Skuteczna komunikacja
• Umiejętność organizacji pracy i zorientowanie na osiąganie celów
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• wykształcenie: wyższe na kierunku informatyka lub telekomunikacja lub automatyka lub cyberbezpieczeństwo lub pokrewne
• Posiadanie certyfikatu: CISSP, GCFA, CTIA (EC), CTIA (Mile2), CompTIA CySA+, GCTI, BTL2
• Znajomość języka rosyjskiego na poziomie B1

Dokumenty i oświadczenia niezbędne

• CV
• Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie wykształcenia
• Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie doświadczenia zawodowego - np. kopie świadectw pracy, zaświadczeń o zatrudnieniu, opisów stanowisk, zakresów czynności lub kopie innych zaświadczeń (należy potwierdzić zamknięty okres i obszar tematyczny doświadczenia zawodowego)
• Oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych (nadmiarowych, nie związanych z wymaganiami i dokumentami określonymi w ogłoszeniu) przekazanych do celów naboru
• Kopie dokumentów potwierdzających posiadanie poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych o klauzuli POUFNE lub wyżej lub zgoda na poddanie się procedurze sprawdzającej
• Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r.
• Oświadczenie o posiadaniu obywatelstwa polskiego
• Oświadczenie o korzystaniu z pełni praw publicznych
• Oświadczenie o nieskazaniu prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Dokumenty i oświadczenia dodatkowe

• kopia dokumentu potwierdzającego niepełnosprawność - w przypadku kandydatek/kandydatów, zamierzających skorzystać z pierwszeństwa w zatrudnieniu w przypadku, gdy znajdą się w gronie najlepszych kandydatek/kandydatów
• Kopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie wykształcenia
• Kopie certyfikatów: CISSP, GCFA, CTIA (EC), CTIA (Mile2), CompTIA CySA+, GCTI, BTL2

Termin i miejsce składania dokumentów

Dokumenty należy złożyć do

2026-10-20

Decyduje data:wpływu oferty do urzędu

Miejsce składania dokumentów

Ministerstwo Infrastruktury

ul. Chałubińskiego 4/6; 00-928 Warszawa

Dokumenty, z dopiskiem na kopercie „Oferta pracy BZK- 72/26", należy przesłać lub złożyć w siedzibie MI w Kancelarii Głównej w godzinach 9:30 – 16:00

Przydatne informacje

Jeśli ofertę składasz elektronicznie, własnoręcznie podpisane oświadczenia dołącz w formie zeskanowanych dokumentów. Przed rozmową kwalifikacyjną poprosimy Cię o dostarczenie oryginałów tych oświadczeń (do wglądu).

Oświadczenia podpisz odręcznie i wstaw datę ich sporządzenia.

Kompletna aplikacja to taka, która zawiera wszystkie wymagane dokumenty i własnoręcznie podpisane oświadczenia.

Do dokumentów sporządzonych w języku obcym dołącz kopie ich tłumaczenia na język polski sporządzone przez tłumacza przysięgłego.

Nie przesyłaj wszystkich dokumentów, które uznasz, że mogą Ci pomóc w naborze. Prześlij tylko te, których wymagamy lub zalecamy.

Zwróć uwagę na warunki pracy, które wskazaliśmy w ogłoszeniu – rzetelnie oceń, czy odpowiada Ci taka praca.

Złożone przez Ciebie dokumenty zweryfikujemy pod względem formalnym na podstawie zapisów ogłoszenia dotyczących wymaganych i dodatkowych dokumentów.

Inne informacje

Wskaźnik zatrudnienia osób niepełnosprawnych

W miesiącu poprzedzającym datę upublicznienia ogłoszenia wskaźnik zatrudnienia osób niepełnosprawnych w urzędzie, w rozumieniu przepisów o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych, nie wynosi co najmniej 6%.

pierwszeństwo dla osób z niepełnosprawnościami

Jeśli zostaniesz zakwalifikowany/-na do kolejnego etapu, powiadomimy Cię o tym mailowo (lub telefonicznie – jeżeli nie podałeś/-łaś adresu e-mail).

Informacja o metodach naboru

• weryfikacja formalna nadesłanych ofert
• możliwość przeprowadzenia testu wiedzy merytorycznej
• rozmowa kwalifikacyjna (możliwość przeprowadzenia rozmowy przez MS Teams)

Nie rozpatrujemy ofert, które zostały dostarczone po terminie.

UWAGA Jeśli planujesz wysłać aplikację w formie papierowej, zadbaj o to, aby wpłynęła do nas w wyznaczonym

terminie. Liczy się data wpływu do urzędu.

W przypadku aplikacji elektronicznej - załączniki znajdujące się w udostępnionej w internecie przestrzeni dyskowej (tzw. chmury) nie będą pobierane.

Ministerstwo zastrzega sobie prawo do kontaktu tylko z kandydatami, których oferty spełniają wymagania formalne.

Wzór wymaganych oświadczeń jest dostępny na stronie internetowej:

https://www.gov.pl/web/infrastruktura/nabor-w-sluzbie-cywilnej-z-wylaczeniem-stanowisk-wyzszych

UWAGA Oświadczenia należy podpisać, podając datę aktualną na dzień złożenia dokumentów.

W Ministerstwie Infrastruktury możesz zgłosić naruszenie prawa w trybie określonym w Wewnętrznej procedurze

dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w Ministerstwie Infrastruktury,

stanowiącej Załącznik do Zarządzenia nr 15 Dyrektora Generalnego z dnia 25 września 2024 r. w sprawie ustalenia

wewnętrznej procedury zgłaszania informacji o naruszeniach prawa i podejmowania działań następczych. Szczegóły

znajdują się na naszej stronie pod adresem:

https://www.gov.pl/web/infrastruktura/wewnetrzne-zgloszenia-naruszenia-prawa