FIȘĂ DE POST OPERATOR CIFRU (MESAJE CIFRATE)
Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]
SECȚIUNEA 1: IDENTIFICAREA POSTULUI
1.1. Denumirea postului:OPERATOR CIFRU (MESAJE CIFRATE)
1.2. Cod C.O.R.:241232
1.3. Departamentul: [Numele Departamentului]
1.4. Nivelul postului: De execuție / De coordonare
1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]
SECȚIUNEA 2: RELAȚII ORGANIZATORICE
2.1. Relații ierarhice (de subordonare):
Se subordonează direct: [Funcția superiorului ierarhic direct]
2.2. Relații de coordonare (dacă este cazul):
Coordonează activitatea: [Specificați rolurile/echipele coordonate]
2.3. Relații funcționale (de colaborare):
Interne: Colaborează cu ofițerii de securitate cibernetică, administratorii de sisteme, ofițerii IT, personalul de audit intern, ofițerii de suport tehnic și cu superiorul direct pentru a asigura respectarea procedurilor și a răspunde prompt la incidente. Externe: Colaborează cu furnizorii de servicii criptografice, autoritățile de reglementare, echipele de răspuns la incidente externe și cu alte departamente din organizații partenere pentru a menține securitatea datelor.
SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI
Operatorul de cifru (mesaje cifrate) este responsabil pentru criptarea și decriptarea mesajelor confidențiale, utilizând tehnici și echipamente specializate. Asigură securitatea comunicațiilor, respectând proceduri stricte și standarde de securitate. Monitorizează și raportează eventualele anomalii sau breșe de securitate. Colaborează cu alte departamente pentru a asigura un flux de informații protejat și confidențial. Este necesară o atenție deosebită la detalii și o înțelegere profundă a protocoalelor de criptare.
SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE
Criptare și decriptare a mesajelor utilizând algoritmi simetrici și asimetrici (AES, DES, RSA, ECC)
Gestionarea cheilor criptografice: generare, distribuție, stocare sigură și rotire periodică
Operarea și întreținerea echipamentelor de criptare hardware și software (ex: dispozitive de criptare, sisteme de gestionare a cheilor)
Monitorizarea performanței sistemelor de criptare și diagnosticarea problemelor
Aplicarea procedurilor de urgență în cazul compromiterii securității comunicațiilor
Verificarea integrității mesajelor prin utilizarea de funcții hash (SHA-256, MD5)
Implementarea și respectarea protocoalelor de securitate (ex: TLS/SSL, IPsec)
Generarea de rapoarte privind activitatea de criptare și decriptare
Participarea la exerciții de simulare a incidentelor de securitate cibernetică
Asigurarea conformității cu reglementările interne și externe privind securitatea informațiilor
Gestionarea și actualizarea documentației tehnice referitoare la procedurile de criptare
Colaborarea cu specialiști IT pentru integrarea soluțiilor de criptare în infrastructura existentă
Implementarea măsurilor de protecție împotriva atacurilor de tip "man-in-the-middle"
Participarea la training-uri și cursuri de specializare în domeniul criptografiei
Asigurarea confidențialității și integrității datelor în timpul procesării și transmiterii.
SECȚIUNEA 5: CERINȚELE POSTULUI
5.1. Studii și Calificări:
Studii medii, preferabil liceu cu specializarea matematică-informatică
Certificat de absolvire a cursului de formare profesională în domeniul criptografiei și securității informațiilor (avantaj)
Cunoștințe solide de algoritmi criptografici (AES, DES, RSA, ECC, SHA-256, MD5)
Cunoștințe de protocoale de securitate (TLS/SSL, IPsec)
Cunoștințe de sisteme de operare (Windows, Linux)
Cunoștințe de rețele de calculatoare și principii de funcționare a acestora
Cunoștințe de limbaje de programare (ex: Python, C/C++) (avantaj)
Certificare în securitate cibernetică (ex: CompTIA Security+, Certified Ethical Hacker - CEH) (avantaj)
Cunoașterea standardelor și reglementărilor privind securitatea informațiilor (ex: GDPR, ISO 27001) (avantaj)
Abilități de analiză și diagnosticare a problemelor legate de criptare
Capacitate de a lucra sub presiune și de a respecta proceduri stricte
Aptitudini de comunicare și relaționare în situații de criză
Cunoștințe avansate de operare cu echipamente de criptare hardware și software
Certificat de acces la informații clasificate (dacă este cazul)
Cunoștințe de securitate fizică a datelor și a echipamentelor.
5.2. Experiență Profesională:
Experiență minimă de 1 an în domeniul securității informațiilor (avantaj)
Experiență în operarea și întreținerea echipamentelor de criptare (obligatoriu)
Experiență în aplicarea algoritmilor criptografici (AES, DES, RSA, ECC) (obligatoriu)
Experiență în gestionarea cheilor criptografice și rotirea acestora (obligatoriu)
Experiență în monitorizarea sistemelor de criptare și diagnosticarea problemelor (obligatoriu)
Experiență în redactarea de rapoarte privind activitatea de criptare și decriptare (avantaj)
Experiență în lucrul cu sisteme de gestionare a cheilor (KMS) (avantaj)
Experiență în implementarea și respectarea protocoalelor de securitate (TLS/SSL, IPsec) (avantaj)
Experiență în analiza și interpretarea logurilor de securitate (avantaj)
Experiență în investigarea incidentelor de securitate cibernetică (avantaj)
Experiență în lucrul cu standarde de securitate (ISO 27001, NIST) (avantaj)
Experiență în lucrul cu echipamente de securitate hardware (HSM) (avantaj)
Experiență în automatizarea proceselor de criptare (utilizarea scripturilor) (avantaj)
Experiență în colaborarea cu alte departamente pentru a asigura securitatea informațiilor (obligatoriu)
Experiență în redactarea de proceduri operaționale standard (SOP) pentru criptare.
5.3. Competențe Tehnice (Cunoștințe):
Operare fluentă a sistemelor de operare Windows și/sau Linux
Utilizare avansată a aplicațiilor de birou (Microsoft Office, LibreOffice)
Cunoașterea și utilizarea eficientă a echipamentelor de criptare hardware și software
Utilizare a instrumentelor de analiză a traficului de rețea (Wireshark, tcpdump)
Cunoașterea și aplicarea protocoalelor de criptare (TLS, SSH, IPSec)
Utilizare a instrumentelor de gestionare a cheilor criptografice (KMS, HSM)
Cunoașterea și aplicarea algoritmilor criptografici simetrici și asimetrici
Utilizare a scripturilor de automatizare (Bash, Python, PowerShell) pentru procese de criptare
Cunoașterea și utilizarea eficientă a sistemelor de monitorizare a securității (SIEM)
Utilizare a instrumentelor de diagnosticare a problemelor de rețea și criptare
Cunoașterea și aplicarea standardelor de securitate a informațiilor (ISO 27001, NIST)
Utilizare a instrumentelor de analiză a vulnerabilităților și de testare a penetrării
Cunoașterea și aplicarea conceptelor de securitate fizică a datelor
Utilizare a sistemelor de control al accesului (ACS)
Cunoașterea și aplicarea principiilor de criptografie cu chei publice și private
Utilizare a instrumentelor de recuperare a datelor criptate
Cunoașterea și aplicarea principiilor de steganografie
Utilizare a instrumentelor de creare și gestionare a certificatelor digitale
Cunoașterea și aplicarea principiilor de securitate a bazelor de date criptate
Utilizare a instrumentelor de auditare a evenimentelor de securitate.
5.4. Competențe Comportamentale (Abilități):
Capacitate de concentrare susținută și atenție la detalii (obligatoriu)
Abilitatea de a lucra sub presiune și în situații de criză (obligatoriu)
Discreție și confidențialitate în manipularea informațiilor sensibile (obligatoriu)
Capacitate de a respecta proceduri stricte și de a urma instrucțiuni precise (obligatoriu)
Abilități de comunicare clară și concisă, atât verbal cât și scris (obligatoriu)
Abilitatea de a lucra atât independent, cât și în echipă (obligatoriu)
Flexibilitate și adaptabilitate la schimbări (obligatoriu)
Capacitate de a rezolva probleme și de a lua decizii rapide (obligatoriu)
Abilități de organizare și gestionare a timpului (obligatoriu)
Orientare către rezultate și respectarea termenelor limită (obligatoriu)
Capacitate de a învăța rapid și de a se adapta la tehnologii noi (obligatoriu)
Abilități de analiză critică și de evaluare a riscurilor (important)
Capacitate de a gestiona conflicte și de a găsi soluții constructive (important)
Abilități de negociere și de persuasiune (important)
Capacitate de a oferi și de a primi feedback constructiv (important)
Abilități de leadership și de motivare a echipei (dacă este cazul)
Capacitate de a lucra cu persoane din diferite culturi și background-uri (dacă este cazul)
Abilități de gestionare a stresului și de menținere a echilibrului emoțional (important)
Capacitate de a anticipa problemele și de a propune soluții proactive (important)
Abilități de a lucra cu date sensibile și de a respecta regulamentele de securitate (important).
SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI
Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.
6.1. Indicatori Cantitativi: Numărul de mesaje criptate/decriptate pe oră, procentajul de mesaje procesate în conformitate cu procedurile, timpul mediu de procesare a unui mesaj, numărul de erori de criptare/decriptare, numărul de incidente de securitate raportate, numărul de proceduri respectate, timpul de răspuns la incidente, numărul de mesaje procesate în afara orelor de program, numărul de mesaje procesate cu prioritate ridicată, numărul de rapoarte generate, numărul de teste de securitate efectuate, numărul de certificete digitale gestionate, numărul de chei criptografice generate/revocate, numărul de proceduri de audit respectate, numărul de traininguri de securitate finalizate, numărul de mesaje procesate în conformitate cu cerințele de confidențialitate, numărul de proceduri de recuperare a datelor testate, numărul de vulnerabilități identificate și remediate, numărul de îmbunătățiri procesuale implementate, numărul de mesaje procesate conform SLA.6.2. Indicatori Calitativi: Respectarea strictă a procedurilor de operare standard, acuratețea procesării mesajelor, confidențialitatea datelor, integritatea sistemelor criptografice, conformitatea cu reglementările legale, gestionarea eficientă a incidentelor de securitate, calitatea rapoartelor generate, promptitudinea răspunsului la solicitări, profesionalismul în comunicare, eficiența utilizării resurselor, gradul de satisfacție al utilizatorilor, aderența la politicile de securitate, respectarea termenelor limită, calitatea documentației, gradul de implicare în îmbunătățirea proceselor, capacitatea de a lucra sub presiune, abilitatea de a identifica și rezolva probleme, capacitatea de a se adapta la schimbări, gradul de inițiativă în identificarea și raportarea vulnerabilităților, capacitatea de a colabora eficient cu alte echipe.
6.3. Indicatori Comportamentali: Respectarea procedurilor de operare standard (SOP), atenție sporită la detalii, gestionarea eficientă a timpului sub presiune, capacitate de a lucra cu informații sensibile, discreție și confidențialitate, aderență la politici de securitate, respectarea instrucțiunilor, inițiativă în raportarea incidentelor, capacitate de a lucra independent și în echipă, comunicare clară și concisă, adaptabilitate la schimbări tehnologice, rezolvarea problemelor, luarea deciziilor rapide, orientare către rezultate, învățare rapidă, analiză critică, gestionarea conflictelor, negociere, feedback constructiv, leadership, lucrul intercultural, gestionarea stresului, anticiparea problemelor, respectarea regulamentelor de securitate, profesionalism, etică profesională, responsabilitate, proactivitate, inițiativă în îmbunătățirea proceselor.
SECȚIUNEA 7: CONDIȚIILE POSTULUI
7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.
7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].
7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.
7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA
7.5. Echipamente din dotare:
Stație de lucru securizată, cititoare de carduri criptografice, imprimantă securizată, dispozitiv de stocare extern securizat, software de criptare/decriptare, sistem de management al cheilor criptografice, software de audit și monitorizare a activității, terminal de acces securizat, sistem de backup și restaurare a datelor, sistem de management al incidentelor de securitate, instrumente de diagnosticare a erorilor de criptare, software de analiză a vulnerabilităților, sistem de protecție împotriva malware, dispozitiv de autentificare multi-factor, cabluri de conectare securizate, protecție fizică a echipamentelor, sistem de alimentare neîntreruptibilă (UPS)..
SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI
8.1. Sănătate și Securitate în Muncă (SSM)
Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:
- Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
- Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
- Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
- Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
- Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
- Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
- Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
- Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
- Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
- Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
- Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
- Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.
8.2. Situații de Urgență (SU)
Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.
- Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
- Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
- Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
- Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
- Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
- Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
- Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
- Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
- Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
- Să respecte normele, regulile și măsurile de protecție civilă stabilite.
- Să participe la instruiri, exerciții și aplicații de protecție civilă.
8.3. Protecția Mediului
Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:
- Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
- Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
- Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
- Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
- Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.
8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)
Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.
SECȚIUNEA 9: DREPTURI ȘI BENEFICII
Pe lângă drepturile legale, titularul postului beneficiază de:
- Pachet salarial format din salariu fix și bonusuri de performanță.
- Tichete de masă.
- Abonament de servicii medicale la o clinică privată.
- Asigurare de viață/accidente.
- [Număr] zile de concediu de odihnă suplimentare.
- Acces la programe de formare profesională plătite de companie.
- Decontarea transportului (dacă este cazul).
SECȚIUNEA 10: DISPOZIȚII FINALE
Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.