FIȘĂ DE POST EXPERT IN SECURITATE CIBERNETICA

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:EXPERT IN SECURITATE CIBERNETICA

1.2. Cod C.O.R.:252904

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu echipele IT, dezvoltare software, juridic, audit intern, managementul riscului și managementul operațional pentru implementarea și monitorizarea politicilor de securitate, gestionarea incidentelor și conformarea cu reglementările. Externe: Colaborează cu furnizori de soluții de securitate, consultanți externi, autorități de reglementare, grupuri de răspuns la incidente (CSIRT) și alte organizații pentru schimb de informații despre amenințări și bune practici.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

„Expertul în securitate cibernetică este responsabil pentru protejarea activelor informaționale ale organizației împotriva amenințărilor cibernetice. Activitatea sa include identificarea, evaluarea și atenuarea riscurilor, implementarea și monitorizarea sistemelor de securitate, precum și răspunsul la incidente. De asemenea, expertul va contribui la dezvoltarea și actualizarea politicilor și procedurilor de securitate, oferind consultanță și instruire personalului. Scopul principal este menținerea confidențialității, integrității și disponibilității datelor și sistemelor, conform standardelor și reglementărilor în vigoare.”

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea și evaluarea vulnerabilităților de securitate în infrastructura IT, inclusiv sisteme, rețele și aplicații.
Implementarea și configurarea soluțiilor de securitate cibernetică, precum firewall-uri, sisteme de detectare a intruziunilor (IDS/IPS) și soluții de protecție antivirus.
Monitorizarea continuă a sistemelor și a rețelelor pentru a detecta activități suspecte și incidente de securitate.
Analiza logurilor de evenimente și a rapoartelor de securitate pentru a identifica cauzele incidentelor și a propune măsuri corective.
Răspuns la incidente de securitate, incluzând izolarea sistemelor compromise, recuperarea datelor și investigarea cauzelor.
Dezvoltarea și implementarea politicilor, procedurilor și standardelor de securitate cibernetică, în conformitate cu bunele practici și reglementările legale.
Realizarea de evaluări de risc de securitate și de teste de penetrare (pentesting) pentru a identifica punctele slabe ale sistemelor.
Gestionarea identităților și a accesului (IAM), inclusiv implementarea autentificării multifactoriale (MFA).
Implementarea și gestionarea soluțiilor de securitate a datelor, precum criptare, prevenirea pierderii de date (DLP) și controlul accesului la date.
Participarea la proiecte de securitate cibernetică, precum implementarea de noi sisteme sau migrarea către cloud.
Instruirea și sensibilizarea personalului cu privire la riscurile de securitate cibernetică și la bunele practici.
Automatizarea sarcinilor de securitate prin utilizarea de scripturi și instrumente de automatizare.
Colaborarea cu alte departamente pentru a asigura securitatea sistemelor și a datelor.
Menținerea la curent cu cele mai recente amenințări cibernetice și cu tehnologiile de securitate.
Participarea la audituri de securitate și la evaluări de conformitate.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă universitară (licență) în Informatică, Inginerie Software, Securitate Cibernetică sau un domeniu conex.
Certificări profesionale în securitate cibernetică, precum CISSP, CISM, CEH, CompTIA Security+, OSCP, sau altele echivalente.
Experiență relevantă în securitate cibernetică, preferabil în roluri de analist de securitate, inginer de securitate sau consultant de securitate.
Cunoștințe solide de sisteme de operare (Windows, Linux, macOS).
Cunoștințe avansate despre protocoale de rețea (TCP/IP, HTTP, DNS, SMTP).
Cunoștințe despre tehnologii de securitate, precum firewall-uri, IDS/IPS, SIEM, VPN, criptare.
Experiență în utilizarea instrumentelor de securitate, precum Wireshark, Nmap, Metasploit.
Cunoștințe despre standarde și reglementări de securitate, precum GDPR, ISO 27001, NIST Cybersecurity Framework.
Cunoștințe despre tehnici de atac și apărare cibernetică, precum phishing, malware, SQL injection, cross-site scripting.
Abilități de analiză și rezolvare a problemelor, gândire critică și atenție la detalii.
Abilități de comunicare scrisă și orală, inclusiv capacitatea de a explica concepte tehnice complexe unui public larg.
Cunoștințe de programare (ex: Python, PowerShell, Bash) reprezintă un avantaj.
Experiență în investigarea incidentelor de securitate și elaborarea de rapoarte.
Cunoașterea limbii engleze (nivel avansat) este obligatorie.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în domeniul securității cibernetice, într-un rol similar.
Experiență în implementarea și gestionarea sistemelor de securitate, precum firewall-uri, IDS/IPS și SIEM.
Experiență în investigarea și răspunsul la incidente de securitate, inclusiv analiza logurilor și identificarea cauzelor.
Experiență în realizarea de evaluări de risc de securitate și teste de penetrare (pentesting).
Experiență în dezvoltarea și implementarea politicilor, procedurilor și standardelor de securitate cibernetică.
Experiență în gestionarea identităților și a accesului (IAM), inclusiv implementarea autentificării multifactoriale (MFA).
Experiență în securitatea datelor, inclusiv criptare, prevenirea pierderii de date (DLP) și controlul accesului la date.
Experiență în securitatea sistemelor cloud (AWS, Azure, Google Cloud) reprezintă un avantaj.
Experiență în automatizarea sarcinilor de securitate prin utilizarea de scripturi și instrumente de automatizare.
Experiență în colaborarea cu alte departamente pentru a asigura securitatea sistemelor și a datelor.
Experiență în utilizarea de instrumente de analiză a malware-ului și de reverse engineering.
Experiență în securizarea infrastructurii de rețea și a aplicațiilor web.
Experiență în realizarea de audituri de securitate și conformitate.
Experiență în gestionarea și monitorizarea sistemelor de detecție a intruziunilor (IDS) și a sistemelor de prevenire a intruziunilor (IPS).
Experiență în securizarea mediilor virtualizate și containerizate (VMware, Docker, Kubernetes).

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate despre sisteme de operare Windows, Linux, macOS.
Cunoștințe solide despre protocoale de rețea (TCP/IP, HTTP, DNS, SMTP, TLS/SSL).
Utilizarea instrumentelor de analiză a traficului de rețea (Wireshark, tcpdump).
Utilizarea instrumentelor de scanare a vulnerabilităților (Nmap, Nessus).
Utilizarea platformelor SIEM (ex: Splunk, QRadar, Elastic Stack).
Cunoștințe despre limbaje de programare (Python, PowerShell, Bash) pentru automatizarea sarcinilor.
Cunoștințe despre tehnici de hacking etic și testare a penetrării.
Cunoștințe despre securitatea aplicațiilor web (OWASP Top 10).
Cunoștințe despre criptografie și tehnici de protecție a datelor.
Utilizarea instrumentelor de analiză a malware-ului (ex: IDA Pro, Ghidra).
Cunoștințe despre securitatea cloud (AWS, Azure, Google Cloud).
Utilizarea instrumentelor de gestionare a identităților și a accesului (IAM).
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework).
Utilizarea platformelor de virtualizare (VMware, Hyper-V).
Utilizarea containerelor (Docker, Kubernetes).
Cunoștințe despre securitatea sistemelor de operare mobile (Android, iOS).
Utilizarea instrumentelor de monitorizare a endpoint-urilor (EDR).
Cunoștințe despre securitatea rețelelor wireless (Wi-Fi).
Utilizarea instrumentelor de analiză a logurilor.
Cunoștințe despre tehnici de reverse engineering.

5.4. Competențe Comportamentale (Abilități):

Gândire analitică și abilitatea de a rezolva probleme complexe.
Comunicare eficientă, atât scrisă, cât și orală.
Abilitatea de a lucra atât independent, cât și în echipă.
Gestionarea eficientă a timpului și prioritizarea sarcinilor.
Capacitatea de a lucra sub presiune și de a respecta termene limită strânse.
Abilitatea de a explica concepte tehnice complexe unui public larg.
Curiozitate și dorința de a învăța continuu.
Adaptabilitate și flexibilitate în fața schimbărilor.
Spirit de inițiativă și proactivitate.
Capacitatea de a lua decizii informate și de a-și asuma responsabilitatea.
Abilitatea de a colabora cu diverse departamente și echipe.
Atitudine pozitivă și orientare către soluții.
Abilitatea de a gestiona conflicte și de a găsi compromisuri.
Capacitatea de a lucra cu detalii și de a fi precis.
Orientare către rezultate și focus pe calitate.
Empatie și abilitatea de a înțelege perspective diferite.
Etică profesională și respectarea confidențialității.
Abilitatea de a anticipa și de a preveni incidente de securitate.
Gestionarea stresului și reziliență.
Abilitatea de a influența și de a convinge.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate detectate și remediate, timpul mediu de detectare a incidentelor, timpul mediu de remediere a incidentelor, numărul de vulnerabilități identificate și remediate, numărul de audituri de securitate efectuate, scorul de risc al infrastructurii IT, numărul de utilizatori instruiți în securitate cibernetică, gradul de conformitate cu standardele de securitate, numărul de teste de penetrare efectuate și rezultatele acestora, numărul de false pozitive generate de sistemele de detecție a intruziunilor, reducerea costurilor asociate cu incidentele de securitate, îmbunătățirea scorului de securitate al organizației, numărul de recomandări de securitate implementate, reducerea suprafeței de atac, îmbunătățirea vizibilității asupra activității de securitate, numărul de rapoarte de securitate generate și distribuite, numărul de colaborări cu alte echipe pentru îmbunătățirea securității, numărul de vulnerabilități critice remediate în termen de 24 de ore, îmbunătățirea eficienței proceselor de securitate, numărul de sisteme protejate de soluțiile de securitate implementate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de incident, claritatea comunicării riscurilor către management, eficiența colaborării cu alte echipe, acuratețea identificării și clasificării vulnerabilităților, profunzimea analizelor de securitate, adecvarea soluțiilor de securitate implementate, capacitatea de a anticipa amenințările cibernetice, gradul de conștientizare a securității promovată în organizație, calitatea documentației de securitate, capacitatea de a adapta strategiile de securitate la schimbările din mediu, eficiența proceselor de gestionare a incidentelor, calitatea instruirii personalului în domeniul securității cibernetice, gradul de încredere al managementului în expertiza echipei de securitate, eficiența implementării politicilor de securitate, capacitatea de a rezolva probleme complexe de securitate, calitatea relațiilor cu furnizorii de soluții de securitate, gradul de inovare în abordarea problemelor de securitate, eficiența comunicării cu părțile interesate, capacitatea de a construi și menține un mediu de securitate proactiv.
6.3. Indicatori Comportamentali: Inițiativă, atenție la detalii, gândire critică, rezolvare de probleme, comunicare eficientă, colaborare, adaptabilitate, gestionarea stresului, etică profesională, orientare către rezultate, curiozitate, proactivitate, luare de decizii, influență, empatie, reziliență, gestionarea timpului, organizare, perseverență, capacitate de învățare, leadership, creativitate, flexibilitate, inițiativă, capacitate de a lucra independent, capacitate de a gestiona conflicte, capacitate de a prioritiza, capacitate de a anticipa, capacitate de a conduce, capacitate de a delega, capacitate de a motiva, capacitate de a inspira, capacitate de a negocia, capacitate de a prezenta, capacitate de a convinge, capacitate de a asculta, capacitate de a oferi feedback, capacitate de a învăța din greșeli, capacitate de a gestiona schimbarea, capacitate de a construi relații, capacitate de a lucra sub presiune, capacitate de a gestiona riscuri.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, smartphone, stick-uri USB, hard disk extern, analizor de pachete (Wireshark, tcpdump), scanner de vulnerabilități (Nessus, OpenVAS), sistem de detecție a intruziunilor (IDS), sistem de prevenire a intruziunilor (IPS), firewall, VPN, software de criptare, instrumente de analiză a malware, platformă SIEM (Security Information and Event Management), mediu de testare (virtual machine, sandbox), echipament de recuperare a datelor, microscop USB, analizor de memorie, dispozitiv de clonare a discurilor, echipament de securizare a comunicațiilor (criptare hardware), dispozitive de autentificare multi-factor (YubiKey, smart card), instrumente de diagnosticare a rețelei, echipament de testare a penetrării, software de analiză a jurnalelor, platforme de gestionare a vulnerabilităților..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.