FIȘĂ DE POST CONSULTANT DE SECURITATE
Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]
SECȚIUNEA 1: IDENTIFICAREA POSTULUI
1.1. Denumirea postului:CONSULTANT DE SECURITATE
1.2. Cod C.O.R.:242113
1.3. Departamentul: [Numele Departamentului]
1.4. Nivelul postului: De execuție / De coordonare
1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]
SECȚIUNEA 2: RELAȚII ORGANIZATORICE
2.1. Relații ierarhice (de subordonare):
Se subordonează direct: [Funcția superiorului ierarhic direct]
2.2. Relații de coordonare (dacă este cazul):
Coordonează activitatea: [Specificați rolurile/echipele coordonate]
2.3. Relații funcționale (de colaborare):
Interne: Colaborează cu echipele IT, departamentul juridic, managementul riscului, directorul tehnic, echipele de dezvoltare și cele de operațiuni pentru a asigura conformitatea și a implementa soluții de securitate. Externe: Colaborează cu furnizori de servicii de securitate, auditori independenți, autorități de reglementare și potențiali parteneri pentru a evalua riscuri, a asigura conformitatea și a obține expertiză suplimentară.
SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI
„Consultantul de securitate are rolul de a identifica, evalua și gestiona riscurile de securitate, atât fizice cât și cibernetice, pentru organizație. El/ea va elabora și va implementa politici, proceduri și măsuri de protecție, asigurând conformitatea cu reglementările legale și standardele de securitate. De asemenea, va oferi consultanță și instruire personalului, contribuind la creșterea gradului de conștientizare privind securitatea și la prevenirea incidentelor. Scopul principal este de a proteja activele organizației, reputația și continuitatea activității.”
SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE
Analiza vulnerabilităților sistemelor informatice și a infrastructurii de rețea.
Implementarea și configurarea soluțiilor de securitate, precum firewall-uri, sisteme de detecție a intruziunilor (IDS/IPS) și antivirus.
Realizarea de teste de penetrare (pentesting) pentru a identifica punctele slabe ale sistemelor.
Elaborarea și actualizarea politicilor de securitate a informațiilor, procedurilor și instrucțiunilor.
Monitorizarea logurilor de evenimente și a alertelor de securitate, investigarea incidentelor și raportarea acestora.
Realizarea de evaluări de risc pentru amenințările cibernetice și fizice, propunerea de măsuri de mitigare.
Gestionarea și monitorizarea sistemelor de management al identității și accesului (IAM).
Participarea la audituri de securitate interne și externe, asigurarea conformității cu standardele și reglementările (ISO 27001, GDPR, etc.).
Conceperea și derularea de programe de conștientizare a personalului privind securitatea cibernetică.
Gestionarea răspunsului la incidente de securitate, coordonarea echipelor implicate și recuperarea datelor.
Evaluarea și recomandarea de soluții de criptare a datelor, atât în repaus cât și în tranzit.
Implementarea și gestionarea sistemelor de backup și recuperare a datelor (disaster recovery).
Analiza și raportarea tendințelor în domeniul securității cibernetice, recomandarea de măsuri proactive.
Participarea la proiecte de implementare a noilor sisteme informatice, asigurarea securității acestora încă din faza de proiectare.
Gestionarea relațiilor cu furnizorii de soluții de securitate, evaluarea ofertelor și negocierea contractelor.
SECȚIUNEA 5: CERINȚELE POSTULUI
5.1. Studii și Calificări:
Absolvirea studiilor universitare de licență în domeniul Informatică, Inginerie Software, Securitate Cibernetică sau un domeniu conex.
Avantaj: Absolvirea studiilor postuniversitare (master) în Securitate Cibernetică, Criminalistică Informatică sau un domeniu similar.
Certificări profesionale relevante, cum ar fi: CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CEH (Certified Ethical Hacker), CompTIA Security+.
Cunoștințe solide de rețelistică (TCP/IP, protocoale de rutare, firewall-uri).
Cunoștințe aprofundate despre sisteme de operare (Windows, Linux, macOS).
Experiență în utilizarea instrumentelor de securitate, precum SIEM (Security Information and Event Management), IDS/IPS, antivirus, scanere de vulnerabilități.
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework, GDPR).
Abilități de analiză și interpretare a datelor, identificarea tendințelor și a anomaliilor.
Cunoștințe despre tehnici de criminalistică informatică și investigații digitale.
Cunoștințe despre legislația privind protecția datelor cu caracter personal.
Cunoștințe despre metode de atac cibernetic și tehnici de apărare.
Experiență în redactarea de rapoarte de securitate și prezentări tehnice.
Abilități de comunicare și relaționare, capacitatea de a lucra atât individual cât și în echipă.
Cunoștințe avansate de limba engleză (scris și vorbit).
5.2. Experiență Profesională:
Experiență minimă de 3 ani în domeniul securității cibernetice, preferabil într-un rol similar (analist de securitate, inginer de securitate).
Experiență în realizarea de evaluări de risc și teste de penetrare (pentesting).
Experiență în implementarea și gestionarea soluțiilor de securitate, precum firewall-uri, sisteme de detecție a intruziunilor (IDS/IPS) și sisteme SIEM.
Experiență în investigarea incidentelor de securitate și coordonarea echipelor de răspuns la incidente.
Experiență în redactarea de rapoarte de securitate și prezentări tehnice pentru management.
Experiență în realizarea de audituri de securitate și evaluări de conformitate cu standarde și reglementări (ISO 27001, GDPR, etc.).
Experiență în gestionarea relațiilor cu furnizorii de soluții de securitate.
Experiență în realizarea de programe de conștientizare a personalului privind securitatea cibernetică.
Experiență în analiza logurilor de evenimente și identificarea anomaliilor.
Experiență în implementarea și gestionarea sistemelor de management al identității și accesului (IAM).
Experiență în utilizarea instrumentelor de scanare a vulnerabilităților și de analiză a codului.
Experiență în recuperarea datelor și în gestionarea sistemelor de backup.
Experiență în lucrul cu sisteme de operare Linux și Windows Server.
Experiență în scripting (ex: Python, PowerShell) pentru automatizarea sarcinilor de securitate.
Experiență în domeniul securității cloud (AWS, Azure, Google Cloud) constituie un avantaj.
5.3. Competențe Tehnice (Cunoștințe):
Cunoștințe avansate de rețele de calculatoare (TCP/IP, DNS, DHCP, VLAN, VPN).
Experiență cu firewall-uri de nouă generație (NGFW) și sisteme de prevenire a intruziunilor (IPS).
Cunoștințe despre protocoale de criptare (TLS/SSL, AES, RSA).
Experiență cu sisteme SIEM (Security Information and Event Management), precum Splunk, QRadar, Elastic Stack.
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework, GDPR).
Experiență cu instrumente de scanare a vulnerabilităților (Nessus, OpenVAS).
Cunoștințe despre analiza malware și tehnici de reverse engineering.
Experiență cu sisteme de autentificare multi-factor (MFA).
Cunoștințe despre securitatea cloud (AWS, Azure, Google Cloud).
Experiență cu instrumente de management al configurațiilor (Ansible, Puppet, Chef).
Cunoștințe despre securitatea aplicațiilor web (OWASP).
Experiență cu limbaje de scripting (Python, PowerShell, Bash).
Cunoștințe despre sistemele de operare Windows Server și Linux Server.
Experiență cu baze de date (SQL, NoSQL).
Cunoștințe despre virtualizare (VMware, Hyper-V).
Experiență cu containerizare (Docker, Kubernetes).
Cunoștințe despre tehnologii de monitorizare (Prometheus, Grafana).
Experiență cu instrumente de testare a penetrării (Metasploit, Burp Suite).
Cunoștințe despre securitatea endpoint-urilor (EDR, antivirus).
Experiență cu tehnologii de anonimizare și pseudonimizare a datelor.
5.4. Competențe Comportamentale (Abilități):
Comunicare excelentă, atât verbală cât și scrisă.
Abilitatea de a explica concepte tehnice complexe într-un limbaj accesibil.
Gândire analitică și rezolvare de probleme.
Capacitatea de a lucra independent și în echipă.
Orientare către detalii și precizie.
Gestionarea eficientă a timpului și prioritizarea sarcinilor.
Adaptabilitate la schimbări și la medii de lucru dinamice.
Capacitatea de a gestiona situații de criză și de a lua decizii sub presiune.
Abilități de negociere și de influență.
Empatie și capacitatea de a înțelege perspectivele altora.
Leadership și capacitatea de a motiva o echipă.
Curiozitate și dorință de a învăța continuu.
Etică profesională și respectarea confidențialității.
Abilități de prezentare și de facilitare.
Capacitatea de a construi și menține relații profesionale.
Gândire strategică și capacitatea de a identifica oportunități.
Abilitatea de a lucra cu diverse părți interesate (stakeholders).
Gestionarea conflictelor și abilități de mediere.
Flexibilitate și deschidere la feedback.
Abilități de leadership situativ.
SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI
Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.
6.1. Indicatori Cantitativi: Numărul de evaluări de risc finalizate, numărul de teste de penetrare efectuate, numărul de incidente de securitate investigate, numărul de vulnerabilități remediate, numărul de rapoarte de securitate generate, timpul mediu de răspuns la incidente, procentul de conformitate cu politicile de securitate, scorul de risc al sistemelor evaluate, numărul de recomandări de securitate implementate, numărul de sesiuni de training de securitate organizate, numărul de părți interesate (stakeholders) satisfăcute, numărul de audituri de securitate finalizate, numărul de planuri de răspuns la incidente actualizate, numărul de vulnerabilități critice identificate și remediate, reducerea riscului operațional, îmbunătățirea scorului de securitate, numărul de breșe de securitate prevenite, îmbunătățirea gradului de conștientizare a securității în rândul angajaților, numărul de politici și proceduri de securitate revizuite și actualizate.6.2. Indicatori Calitativi: Calitatea rapoartelor de evaluare a riscurilor, acuratețea identificării vulnerabilităților, eficacitatea recomandărilor de securitate, claritatea comunicării cu părțile interesate, gradul de satisfacție al clienților, respectarea termenelor limită, profesionalismul în interacțiunile cu echipa și clienții, obiectivitatea evaluărilor, completitudinea documentației de securitate, relevanța soluțiilor propuse, adaptabilitatea la cerințele specifice ale clienților, capacitatea de a anticipa amenințările, gradul de inovare în abordarea problemelor de securitate, coerența cu standardele și bunele practici, eficiența colaborării cu alte echipe, respectarea confidențialității informațiilor, calitatea prezentărilor și a trainingurilor, gradul de înțelegere a contextului de afaceri al clienților, calitatea documentației tehnice.
6.3. Indicatori Comportamentali: Inițiativă, proactivitate, reziliență, atenție sporită la detalii, capacitate de analiză, gândire critică, orientare către rezultate, comunicare eficientă, colaborare, flexibilitate, adaptabilitate, managementul timpului, rezolvarea problemelor, gestionarea stresului, luarea deciziilor, leadership, negociere, persuasiune, managementul conflictelor, etică profesională, învățare continuă, capacitate de a lucra sub presiune, abilități de prezentare, abilități de mentorat, capacitatea de a se adapta la schimbare, capacitatea de a gestiona multiple proiecte simultan.
SECȚIUNEA 7: CONDIȚIILE POSTULUI
7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.
7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].
7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.
7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA
7.5. Echipamente din dotare:
Laptop, smartphone, tabletă, stick-uri USB, hard disk extern, software de evaluare a vulnerabilităților, software de testare a penetrării, software de analiză a malware, software de gestionare a incidentelor, software de criptare a datelor, dispozitive de autentificare multi-factor, analizator de rețea, analizator de pachete, microfon, căști, cameră web, imprimantă portabilă, scanner de documente, generatoare de parole, dispozitive de stocare criptate, software de vizualizare a diagramelor de rețea, software de raportare, software de colaborare online..
SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI
8.1. Sănătate și Securitate în Muncă (SSM)
Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:
- Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
- Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
- Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
- Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
- Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
- Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
- Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
- Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
- Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
- Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
- Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
- Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.
8.2. Situații de Urgență (SU)
Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.
- Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
- Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
- Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
- Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
- Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
- Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
- Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
- Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
- Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
- Să respecte normele, regulile și măsurile de protecție civilă stabilite.
- Să participe la instruiri, exerciții și aplicații de protecție civilă.
8.3. Protecția Mediului
Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:
- Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
- Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
- Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
- Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
- Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.
8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)
Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.
SECȚIUNEA 9: DREPTURI ȘI BENEFICII
Pe lângă drepturile legale, titularul postului beneficiază de:
- Pachet salarial format din salariu fix și bonusuri de performanță.
- Tichete de masă.
- Abonament de servicii medicale la o clinică privată.
- Asigurare de viață/accidente.
- [Număr] zile de concediu de odihnă suplimentare.
- Acces la programe de formare profesională plătite de companie.
- Decontarea transportului (dacă este cazul).
SECȚIUNEA 10: DISPOZIȚII FINALE
Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.