FIȘĂ DE POST EXPERT PREVENIRE - REDUCERE RISCURI TEHNOLOGICE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:EXPERT PREVENIRE - REDUCERE RISCURI TEHNOLOGICE

1.2. Cod C.O.R.:214949

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentele IT, Legal, Compliance, Securitate Cibernetică, Managementul Riscului, Dezvoltare Software, pentru identificarea și remedierea vulnerabilităților, implementarea politicilor de securitate și gestionarea incidentelor.
Externe: Colaborează cu furnizori de soluții de securitate, firme de audit, consultanți externi, autorități de reglementare, pentru evaluarea riscurilor, implementarea măsurilor de securitate și conformare.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Expertul în prevenire și reducere a riscurilor tehnologice are rolul de a identifica, analiza și evalua vulnerabilitățile sistemelor informatice și a infrastructurii digitale ale organizației. El/ea va elabora și implementa politici, proceduri și măsuri de securitate adecvate, cu scopul de a minimiza riscurile cibernetice, de a asigura confidențialitatea, integritatea și disponibilitatea datelor, precum și de a asigura conformitatea cu reglementările legale și standardele de securitate în vigoare. De asemenea, va oferi suport tehnic și instruire personalului, contribuind la creșterea gradului de conștientizare privind securitatea informațiilor."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea și analiza proactivă a vulnerabilităților de securitate în infrastructura IT, aplicații și sisteme de operare.
Realizarea de evaluări de risc, inclusiv analiza amenințărilor, evaluarea vulnerabilităților și analiza impactului.
Implementarea și administrarea sistemelor de detecție a intruziunilor (IDS) și a sistemelor de prevenire a intruziunilor (IPS).
Configurarea și gestionarea firewall-urilor, a sistemelor de autentificare și a controlului accesului.
Participarea la investigarea incidentelor de securitate și la elaborarea de măsuri corective.
Dezvoltarea și actualizarea politicilor, procedurilor și ghidurilor de securitate IT.
Realizarea de teste de penetrare și scanări de vulnerabilități.
Monitorizarea constantă a sistemelor și a rețelelor pentru a detecta activități suspecte.
Gestionarea și actualizarea bazelor de date cu semnături de malware.
Implementarea și gestionarea soluțiilor de criptare a datelor.
Participarea la proiecte de securitate IT, oferind expertiză tehnică.
Realizarea de audituri de securitate și raportarea rezultatelor.
Instruirea personalului cu privire la bunele practici de securitate cibernetică.
Gestionarea și monitorizarea soluțiilor de backup și recuperare a datelor.
Participarea la analiza și implementarea de soluții de securitate a aplicațiilor web."

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în domeniul Informatică, Inginerie Software, Securitate Cibernetică sau un domeniu similar.
Certificări profesionale recunoscute în securitate cibernetică, precum CISSP, CISM, CEH, CompTIA Security+.
Experiență demonstrabilă în domeniul securității informațiilor, preferabil în roluri de analist de securitate, specialist în securitate IT sau consultant de securitate.
Cunoștințe solide de sisteme de operare (Windows, Linux, macOS), rețele de calculatoare (TCP/IP, DNS, DHCP) și protocoale de securitate (SSL/TLS, VPN).
Cunoștințe avansate de securitate a aplicațiilor web, inclusiv vulnerabilități OWASP Top 10 și tehnici de prevenire.
Experiență în utilizarea instrumentelor de scanare a vulnerabilităților, teste de penetrare și analiza malware.
Cunoștințe despre standarde și reglementări de securitate, precum ISO 27001, GDPR, PCI DSS.
Cunoștințe despre tehnici de criptografie și securitate a datelor.
Abilități de analiză, rezolvare a problemelor și gândire critică.
Abilități de comunicare scrisă și verbală, pentru a putea explica concepte tehnice complexe unui public larg.
Cunoștințe de limbaje de programare (ex: Python, PowerShell) reprezintă un avantaj.
Experiență cu platforme cloud (AWS, Azure, Google Cloud) este un avantaj.
Cunoștințe despre securitatea endpoint-urilor și a dispozitivelor mobile reprezintă un avantaj.
Certificare în securitatea rețelelor (ex: CCNA Security, CCNP Security) este un avantaj."

5.2. Experiență Profesională:

Minimum 3 ani de experiență în securitate IT, cu accent pe prevenirea și reducerea riscurilor tehnologice.
Experiență în realizarea de evaluări de risc și teste de penetrare.
Experiență în implementarea și administrarea sistemelor de detecție și prevenire a intruziunilor (IDS/IPS).
Experiență în gestionarea firewall-urilor, a sistemelor de autentificare și a controlului accesului.
Experiență în investigarea incidentelor de securitate și în elaborarea de măsuri corective.
Experiență în gestionarea vulnerabilităților și în aplicarea de patch-uri de securitate.
Experiență în securizarea infrastructurii cloud (AWS, Azure, Google Cloud).
Experiență în securitatea aplicațiilor web și în aplicarea principiilor OWASP.
Experiență în realizarea de audituri de securitate și în raportarea rezultatelor.
Experiență în utilizarea instrumentelor de analiză a malware și a datelor de securitate (SIEM).
Experiență în securitatea endpoint-urilor și a dispozitivelor mobile (MDM).
Experiență în implementarea și gestionarea soluțiilor de criptare a datelor.
Experiență în securizarea rețelelor wireless.
Experiență în conformarea cu standarde și reglementări de securitate (ISO 27001, GDPR, PCI DSS).
Experiență în automatizarea sarcinilor de securitate prin scriptare (Python, PowerShell) este un avantaj."

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de sisteme de operare Windows Server și Linux.
Cunoștințe aprofundate despre protocoale de rețea (TCP/IP, DNS, HTTP, HTTPS, SMTP).
Experiență cu firewall-uri de generație următoare (NGFW) și sisteme de prevenire a intruziunilor (IPS).
Cunoștințe despre tehnici de criptare și algoritmi criptografici (AES, RSA, SHA).
Experiență cu instrumente de scanare a vulnerabilităților (Nessus, Qualys, OpenVAS).
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework).
Experiență cu sisteme de management al informațiilor și evenimentelor de securitate (SIEM) – Splunk, QRadar, Sentinel.
Cunoștințe despre tehnici de analiză a malware și reverse engineering.
Experiență cu instrumente de testare a penetrării (Metasploit, Burp Suite).
Cunoștințe despre securitatea cloud (AWS, Azure, Google Cloud) și a containerelor (Docker, Kubernetes).
Experiență cu sistemele de detecție a intruziunilor bazate pe comportament (UEBA).
Cunoștințe despre tehnici de răspuns la incidente și recuperare după dezastre.
Experiență cu scripting (Python, PowerShell) pentru automatizarea sarcinilor de securitate.
Cunoștințe despre securitatea endpoint-urilor (EDR, Antivirus, HIPS).
Experiență cu sistemele de management al vulnerabilităților (Vulnerability Management Systems).
Cunoștințe despre securitatea rețelelor wireless (Wi-Fi, 802.11).
Experiență cu instrumente de analiză a traficului de rețea (Wireshark, tcpdump).
Cunoștințe despre securitatea aplicațiilor web (OWASP, SAST, DAST).
Experiență cu tehnologiile de autentificare multifactor (MFA).
Cunoștințe despre securitatea datelor în repaus (Data Loss Prevention - DLP).

5.4. Competențe Comportamentale (Abilități):

Capacitate de analiză și gândire critică.
Abilități excelente de comunicare scrisă și verbală.
Capacitate de a lucra atât independent, cât și în echipă.
Orientare către detalii și precizie.
Abilitatea de a prioritiza și gestiona sarcini multiple.
Capacitatea de a rezolva probleme complexe sub presiune.
Abilități de negociere și persuasiune.
Capacitate de a explica concepte tehnice complexe într-un limbaj accesibil.
Abilități de leadership și de a influența deciziile.
Capacitate de a învăța rapid și de a se adapta la schimbări.
Abilități de a construi și menține relații profesionale.
Orientare către rezultate și îmbunătățire continuă.
Capacitate de a lucra eficient cu diverse departamente și niveluri ierarhice.
Abilități de a prezenta informații și recomandări în fața conducerii.
Capacitatea de a gestiona conflicte și de a găsi soluții constructive.
Abilități de a lucra cu standarde și reglementări stricte.
Capacitate de a identifica și a evalua riscuri potențiale.
Abilități de a anticipa probleme și de a propune soluții preventive.
Capacitate de a lucra în mod etic și responsabil.
Abilități de a gestiona situații de criză și de a comunica eficient în astfel de contexte.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de vulnerabilități identificate și remediate, Numărul de incidente de securitate prevenite, Timpul mediu de răspuns la incidente, Reducerea numărului de false pozitive, Nivelul de conformitate cu politicile de securitate, Scorul de evaluare a riscurilor, Numărul de audituri de securitate efectuate, Procentul de finalizare a trainingurilor de securitate, Scorul de satisfacție al utilizatorilor cu privire la securitate, Reducerea costurilor asociate incidentelor de securitate, Numărul de recomandări de îmbunătățire a securității implementate, Timpul mediu de detectare a vulnerabilităților, Procentul de acoperire a sistemelor prin scanări de vulnerabilități, Nivelul de conștientizare a securității în rândul angajaților (măsurat prin sondaje), Reducerea timpului de recuperare după incidente, Numărul de rapoarte de securitate generate și distribuite, Nivelul de conformitate cu reglementările legale și standardele de securitate, Numărul de recomandări de securitate implementate în infrastructură, Scorul de evaluare a eficienței controalelor de securitate, Procentul de sisteme protejate prin soluții de securitate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de evaluare a riscurilor, Acuratețea identificării vulnerabilităților, Eficiența recomandărilor de remediere, Claritatea comunicării cu părțile interesate, Profesionalismul în interacțiunile cu echipa și conducerea, Capacitatea de a anticipa amenințări emergente, Nivelul de expertiză demonstrat în domeniul securității cibernetice, Abilitatea de a adapta soluții de securitate la contextul organizațional, Calitatea colaborării cu alte departamente (IT, Legal, Compliance), Capacitatea de a gestiona situații de criză cu calm și eficiență, Nivelul de inovare în implementarea soluțiilor de securitate, Abilitatea de a explica concepte complexe de securitate într-un limbaj accesibil, Eficiența în prioritizarea amenințărilor și vulnerabilităților, Calitatea documentației de securitate, Profesionalismul în gestionarea conflictelor, Nivelul de conștientizare a tendințelor din domeniul securității, Capacitatea de a influența deciziile de securitate, Abilitatea de a dezvolta și menține relații de încredere cu părțile interesate, Nivelul de inițiativă în identificarea și rezolvarea problemelor de securitate, Calitatea prezentărilor și trainingurilor de securitate.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și propunerea de soluții de securitate, Abilitatea de a lucra sub presiune și de a respecta termene limită, Capacitatea de a învăța rapid și de a se adapta la tehnologii noi, Atenție sporită la detalii și acuratețe, Abilitatea de a comunica eficient cu persoane din diverse departamente, Capacitatea de a lucra autonom și de a lua decizii responsabile, Abilitatea de a colabora eficient în echipă, Orientare către rezultate și îmbunătățire continuă, Abilitatea de a gestiona situații de criză cu calm și eficiență, Capacitatea de a influența și de a convinge, Abilitatea de a anticipa și de a preveni problemele de securitate, Abilitatea de a gestiona conflicte și de a găsi soluții, Abilitatea de a prioritiza și de a organiza sarcinile, Abilitatea de a asuma responsabilitate și de a respecta angajamente, Abilitatea de a oferi feedback constructiv și de a primi feedback, Abilitatea de a demonstra leadership și de a motiva echipa, Abilitatea de a demonstra flexibilitate și adaptabilitate, Abilitatea de a demonstra integritate și profesionalism, Abilitatea de a demonstra creativitate și inovare, Abilitatea de a demonstra reziliență și perseverență, Abilitatea de a demonstra empatie și înțelegere.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop performant, Stație de lucru dedicată (opțional), Dispozitiv de stocare extern (SSD), Scanner de vulnerabilități (Nessus, OpenVAS), Instrumente de analiză a traficului de rețea (Wireshark, tcpdump), Soluții de management al informațiilor de securitate și evenimentelor (SIEM), Instrumente de testare a penetrării (Kali Linux, Metasploit), Soluții de detectare a intruziunilor (IDS/IPS), Soluții de gestionare a vulnerabilităților, Dispozitive de autentificare multi-factor (U2F, smart card), Instrumente de analiză a malware, Microscoape electronice (pentru analiza malware - opțional), Aparate de criptare a datelor, Dispozitive de securizare a comunicațiilor (VPN), Instrumente de diagnosticare a sistemelor, Software de virtualizare, Instrumente de monitorizare a performanței sistemelor, Soluții de backup și recuperare a datelor, Software de gestionare a parolelor, Instrumente de analiză a jurnalelor de evenimente..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.