FIȘĂ DE POST INGINER SISTEME DE SECURITATE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:INGINER SISTEME DE SECURITATE

1.2. Cod C.O.R.:215222

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu Arhitecții de sistem, Administratorii de rețea, Administratorii de baze de date, Echipa de dezvoltare, Managerul de securitate IT, Echipa de suport tehnic pentru a implementa și menține soluții de securitate. Externe: Colaborează cu Furnizorii de soluții de securitate, Consultanții externi de securitate, Organizații de standardizare și certificare, Autorități de reglementare în domeniul securității cibernetice.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Inginerul Sisteme de Securitate este responsabil pentru proiectarea, implementarea, mentenanța și îmbunătățirea sistemelor de securitate fizică și electronică. Activitatea include evaluarea riscurilor, selectarea și configurarea echipamentelor (camere de supraveghere, sisteme de alarmă, control acces), elaborarea de proceduri operaționale și asigurarea conformității cu reglementările legale. De asemenea, oferă suport tehnic, investighează incidente și propune soluții pentru optimizarea securității infrastructurii."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Analizează vulnerabilitățile sistemelor de securitate existente și propune măsuri de remediere.
Proiectează și implementează sisteme integrate de securitate, incluzând control acces, detecție intruziune, supraveghere video și sisteme de alarmă.
Configurează și întreține echipamente de securitate, precum camere IP, cititoare de carduri, senzori de mișcare și panouri de control.
Elaborează specificații tehnice pentru achiziționarea de echipamente și servicii de securitate.
Realizează teste de performanță și securitate pentru sistemele implementate.
Monitorizează sistemele de securitate, identifică și investighează alarme și incidente.
Documentează proceduri de operare și mentenanță pentru sistemele de securitate.
Instruiește personalul cu privire la utilizarea corectă a sistemelor de securitate.
Colaborează cu alte departamente pentru a asigura integrarea sistemelor de securitate în infrastructura generală.
Evaluează riscurile de securitate și propune măsuri de protecție adecvate.
Realizează analiza de cost-beneficiu pentru investițiile în securitate.
Asigură conformitatea cu standardele și reglementările în vigoare (SR-EN ISO 27001, GDPR, etc.).
Dezvoltă și implementează politici de securitate a informațiilor.
Participă la audituri de securitate și investighează incidentele de securitate.
Actualizează constant cunoștințele privind noile tehnologii și amenințări de securitate.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Absolvire studii universitare de specialitate (inginerie electrică, electronică, telecomunicații, informatică sau echivalente).
Certificare profesională în domeniul securității informațiilor (CISSP, CISM, CEH, CompTIA Security+ sau echivalente).
Certificare în proiectarea și implementarea de sisteme de securitate fizică (CPP, PSP, FSP sau echivalente).
Cunoștințe solide de rețele de calculatoare, protocoale de comunicații și securitate cibernetică.
Cunoștințe de programare (preferabil Python, C++, Java).
Cunoștințe de sisteme de operare (Windows, Linux).
Cunoștințe despre standarde de securitate (ISO 27001, NIST).
Cunoștințe despre hardware și software pentru sisteme de supraveghere video (DVR, NVR, camere IP).
Cunoștințe despre sisteme de control acces și detecție intruziune.
Experiență în utilizarea de instrumente de analiză de vulnerabilități și teste de penetrare.
Cunoștințe despre legislația privind protecția datelor cu caracter personal (GDPR).
Certificare în managementul riscului de securitate.
Cunoștințe despre tehnici de criptografie și securitate a comunicațiilor.
Certificare în securitatea rețelelor wireless.
Experiență în utilizarea de sisteme de management al evenimentelor de securitate (SIEM).

5.2. Experiență Profesională:

Experiență de minim 3 ani în proiectarea, implementarea și mentenanța sistemelor de securitate fizică și electronică.
Experiență în evaluarea riscurilor de securitate și propunerea de măsuri de remediere.
Experiență în configurarea și administrarea de sisteme de supraveghere video (DVR, NVR, camere IP).
Experiență în lucrul cu sisteme de control acces (cititoare de carduri, biometrie, controlul timeliei).
Experiență în configurarea și administrarea de sisteme de detecție a intruziunilor (senzori de mișcare, bariere optice, detectoare de vibrații).
Experiență în lucrul cu sisteme de alarmă și integrarea lor cu alte sisteme de securitate.
Experiență în realizarea de teste de penetrare și evaluarea vulnerabilităților sistemelor de securitate.
Experiență în redactarea de rapoarte de evaluare a riscurilor și propunerea de măsuri de îmbunătățire a securității.
Experiență în lucrul cu sisteme de management al evenimentelor de securitate (SIEM).
Experiență în lucrul cu echipamente de rețea (switch-uri, routere, firewall-uri).
Experiență în lucrul cu sisteme de operare (Windows, Linux).
Experiență în utilizarea de instrumente de analiză de vulnerabilități (Nessus, OpenVAS).
Experiență în lucrul cu standarde de securitate (ISO 27001, NIST).
Experiență în realizarea de audituri de securitate.
Experiență în investigarea incidentelor de securitate.

5.3. Competențe Tehnice (Cunoștințe):

Operare fluentă a sistemelor de operare Windows și Linux.
Cunoașterea avansată a protocoalelor de rețea (TCP/IP, HTTP, HTTPS, FTP).
Utilizarea eficientă a software-ului de management al bazelor de date (SQL, MySQL, Oracle).
Utilizarea de software specializat pentru configurarea și monitorizarea sistemelor de supraveghere video (Milestone, Genetec, ExacqVision).
Utilizarea de software pentru managementul sistemelor de control acces (LenelS2, AMAG Symmetry).
Utilizarea de instrumente de analiză a traficului de rețea (Wireshark, tcpdump).
Cunoașterea și utilizarea de sisteme de management al evenimentelor de securitate (SIEM) - Splunk, QRadar, ArcSight.
Cunoașterea și utilizarea de instrumente de testare a penetrării și scanare a vulnerabilităților (Nessus, OpenVAS, Metasploit).
Cunoștințe de programare (Python, Bash, PowerShell) pentru automatizarea sarcinilor.
Utilizarea de software de creare a diagramelor de rețea (Visio, Lucidchart).
Utilizarea de software pentru criptare și securitate a comunicațiilor (OpenSSL, GnuPG).
Cunoașterea și utilizarea de tehnologii cloud (AWS, Azure, Google Cloud).
Utilizarea de software pentru gestionarea patch-urilor și a vulnerabilităților.
Utilizarea de software pentru monitorizarea performanței sistemelor.
Cunoașterea și utilizarea de tehnologii de virtualizare (VMware, Hyper-V).
Utilizarea de software pentru analiză forensică digitală.
Cunoașterea și utilizarea de tehnologii de autentificare multifactorială (MFA).
Utilizarea de software pentru managementul configurațiilor (Ansible, Puppet, Chef).
Cunoștințe de securitate a aplicațiilor web și a API-urilor.

5.4. Competențe Comportamentale (Abilități):

Capacitatea de a lucra în echipă multidisciplinară.
Abilități excelente de comunicare verbală și scrisă.
Capacitatea de a analiza probleme complexe și de a propune soluții eficiente.
Orientare către rezultate și respectarea termenelor limită.
Gândire analitică și atenție la detalii.
Abilitatea de a prioritiza sarcinile și de a gestiona mai multe proiecte simultan.
Flexibilitate și adaptabilitate la schimbări.
Capacitatea de a lucra sub presiune și în situații de urgență.
Inițiativă și proactivitate în identificarea și rezolvarea problemelor.
Abilitatea de a învăța rapid și de a se adapta la tehnologii noi.
Abilități de leadership și capacitatea de a coordona o echipă.
Capacitatea de a lua decizii informate și de a-și asuma responsabilitatea pentru acțiunile sale.
Abilități de negociere și rezolvare a conflictelor.
Capacitatea de a construi și menține relații profesionale.
Orientare către client și capacitatea de a înțelege nevoile acestuia.
Abilități de prezentare și de a explica concepte tehnice într-un limbaj accesibil.
Etică profesională și respectarea confidențialității.
Gestionarea eficientă a timpului și organizare.
Capacitatea de a lucra independent și de a-și autogestiona activitățile.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de vulnerabilități identificate și remediate, timpul de răspuns la incidente de securitate, numărul de sisteme securizate, numărul de teste de penetrare efectuate, timpul de funcționare a sistemelor securizate, numărul de rapoarte de evaluare a riscurilor generate, numărul de proiecte de securitate finalizate la timp și în buget, reducerea numărului de incidente de securitate, îmbunătățirea scorului de securitate, numărul de traininguri de securitate organizate, numărul de utilizatori instruiți, reducerea timpului de investigare a incidentelor, numărul de sisteme automatizate pentru securitate, numărul de recomandări de securitate implementate, îmbunătățirea conformității cu standardele de securitate, numărul de sisteme migrate cu succes către medii securizate, reducerea costurilor asociate incidentelor de securitate, numărul de soluții de securitate implementate cu succes, îmbunătățirea eficienței operaționale a echipelor de securitate, numărul de audituri de securitate efectuate și remediate.
6.2. Indicatori Calitativi: Cunoașterea profundă a principiilor de securitate cibernetică, Abilitatea de a evalua riscuri și de a propune măsuri de mitigare, Capacitatea de a proiecta și implementa soluții de securitate robuste, Eficiența în detectarea și investigarea incidentelor de securitate, Calitatea documentației tehnice generate, Capacitatea de a colabora eficient cu alte departamente, Abilitatea de a comunica clar și concis aspecte tehnice, Proactivitate în identificarea și rezolvarea problemelor, Adaptabilitate la tehnologii noi și la amenințări emergente, Capacitatea de a lua decizii informate sub presiune, Abilitatea de a lucra independent și de a-și asuma responsabilitatea, Calitatea soluțiilor de securitate implementate, Eficiența în optimizarea sistemelor de securitate, Abilitatea de a anticipa și preveni incidentele de securitate, Capacitatea de a construi și menține relații profesionale, Calitatea proceselor de securitate implementate, Eficiența în gestionarea timpului și a resurselor, Abilitatea de a învăța rapid și de a se adapta la schimbări, Capacitatea de a automatiza procese de securitate, Abilitatea de a respecta standardele și reglementările de securitate.
6.3. Indicatori Comportamentali: Orientare către detalii și acuratețe, Capacitate de a lucra sub presiune și în situații de criză, Abilități de comunicare eficientă, atât verbală, cât și scrisă, Abilitatea de a construi și menține relații profesionale solide, Capacitate de a colabora eficient într-o echipă multidisciplinară, Abilitatea de a lua inițiativă și de a propune soluții inovatoare, Orientare către rezultate și respectarea termenelor limită, Flexibilitate și adaptabilitate la schimbări, Abilitatea de a prioritiza sarcinile și de a gestiona mai multe proiecte simultan, Capacitatea de a învăța rapid și de a se adapta la tehnologii noi, Abilitatea de a rezolva probleme complexe și de a lua decizii informate, Etică profesională și respectarea confidențialității, Abilitatea de a gestiona conflicte și de a găsi soluții constructive, Proactivitate în identificarea și rezolvarea problemelor, Abilitatea de a lucra independent și de a se autogestiona, Capacitatea de a oferi feedback constructiv și de a primi feedback, Abilitatea de a motiva și inspira echipa, Orientare către client și înțelegerea nevoilor acestuia, Abilitatea de a prezenta informații tehnice într-un mod clar și concis, Capacitatea de a gestiona situații de urgență și de a lua decizii rapide.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, Stație de lucru, Dispozitive de stocare externă (HDD, SSD), Analizor de pachete (Wireshark, tcpdump), Scaner de vulnerabilități (Nessus, OpenVAS), Instrumente de testare de penetrare (Metasploit, Burp Suite), Sistem de detectare a intruziunilor (IDS), Sistem de prevenire a intruziunilor (IPS), Firewall, Router, Switch, Dispozitive de securitate fizică (control acces, supraveghere video), Microfon, Căști, Software de virtualizare (VMware, VirtualBox), Instrumente de management al evenimentelor de securitate (SIEM), Software de criptare, Dispozitive de autentificare multi-factor (MFA), Instrumente de analiză a malware, Instrumente de recuperare a datelor, Kit de diagnosticare hardware, Scule de testare a rețelei, Cabluri de testare, Adaptori de rețea, Tester de cablu..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.