FIȘĂ DE POST CONSULTANT DE SECURITATE CIBERNETICA

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:CONSULTANT DE SECURITATE CIBERNETICA

1.2. Cod C.O.R.:252907

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu echipele IT, administratorii de sistem, dezvoltatorii, managerii de risc și directorii de securitate pentru a identifica și remedia vulnerabilități, implementa măsuri de securitate și asigura conformitatea. Externe: Colaborează cu furnizori de soluții de securitate, firme de audit, autorități de reglementare și alți consultanți pentru a obține expertiză suplimentară și a asigura o abordare cuprinzătoare a securității cibernetice.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Consultantul de securitate cibernetică are rolul de a proteja activele digitale ale organizației, identificând și evaluând vulnerabilitățile sistemelor informatice. El/ea va elabora și implementa politici și proceduri de securitate, va monitoriza amenințările cibernetice, va răspunde la incidente și va oferi consultanță cu privire la cele mai bune practici în domeniul securității informațiilor. Scopul principal este asigurarea confidențialității, integrității și disponibilității datelor, contribuind la minimizarea riscurilor și la respectarea reglementărilor legale în vigoare.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Analiza vulnerabilităților de securitate a infrastructurii IT, inclusiv aplicații web, sisteme de operare și rețele.
Implementarea și gestionarea sistemelor de detecție și prevenire a intruziunilor (IDS/IPS).
Realizarea de teste de penetrare (pentesting) pentru identificarea punctelor slabe.
Elaborarea și implementarea politicilor de securitate cibernetică, proceduri și standarde.
Monitorizarea continuă a sistemelor și a logurilor pentru detectarea activităților suspecte.
Investigarea incidentelor de securitate și elaborarea de rapoarte de analiză.
Gestionarea și actualizarea firewall-urilor, sistemelor antivirus și a altor soluții de securitate.
Realizarea de evaluări de risc și recomandarea de măsuri de atenuare.
Participarea la proiecte de securizare a aplicațiilor software, inclusiv analiza codului sursă.
Instruirea utilizatorilor cu privire la cele mai bune practici de securitate și conștientizare a amenințărilor.
Gestionarea identității și accesului (IAM), inclusiv implementarea autentificării multi-factor (MFA).
Asigurarea conformității cu reglementările legale și standardele de securitate (e.g., GDPR, ISO 27001).
Participarea la analiza și gestionarea riscurilor legate de cloud computing și securitatea datelor în cloud.
Implementarea și monitorizarea soluțiilor de criptare a datelor, atât în repaus, cât și în tranzit.
Participarea la dezvoltarea și testarea planurilor de răspuns la incidente de securitate cibernetică.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă universitară în Informatică, Inginerie Software, Științe ale Calculatoarelor sau un domeniu conex.
Certificări profesionale recunoscute în securitate cibernetică, precum CISSP, CISM, CEH, OSCP, CompTIA Security+.
Experiență demonstrabilă în domeniul securității informațiilor, cu accent pe securitate cibernetică.
Cunoștințe solide de rețele de calculatoare, protocoale și tehnologii asociate (TCP/IP, DNS, HTTP, HTTPS).
Cunoștințe avansate despre sisteme de operare (Windows, Linux, macOS) și securitatea acestora.
Familiaritate cu metodologii și standarde de securitate (ISO 27001, NIST Cybersecurity Framework).
Cunoștințe despre tehnici de hacking și metode de atac cibernetic.
Experiență în utilizarea instrumentelor de securitate, precum SIEM, IDS/IPS, vulnerability scanners.
Cunoștințe despre criptografie și tehnici de protecție a datelor.
Certificări specifice în securitatea cloud (AWS Certified Security – Specialty, Azure Security Engineer Associate).
Cunoștințe despre programare și scriptare (Python, PowerShell, Bash) pentru automatizarea sarcinilor de securitate.
Experiență în analiza de malware și reverse engineering (opțional).
Cunoștințe despre securitatea aplicațiilor web și a bazelor de date (OWASP).
Participarea la cursuri de specializare în securitate cibernetică și actualizarea continuă a cunoștințelor.

5.2. Experiență Profesională:

Minim 3 ani de experiență în domeniul securității informațiilor, cu focus pe securitate cibernetică.
Experiență în realizarea de evaluări de vulnerabilitate și teste de penetrare (pentesting).
Experiență în implementarea și gestionarea sistemelor de detecție și prevenire a intruziunilor (IDS/IPS).
Experiență în analiza incidentelor de securitate și răspuns la incidente.
Experiență în configurarea și gestionarea firewall-urilor și a altor dispozitive de securitate de rețea.
Experiență în implementarea și gestionarea soluțiilor de securitate cloud (AWS, Azure, GCP).
Experiență în realizarea de evaluări de risc și dezvoltarea de planuri de atenuare a riscurilor.
Experiență în conformitate cu standardele și reglementările de securitate (ISO 27001, GDPR, NIST).
Experiență în securizarea aplicațiilor web și mobile, inclusiv analiza codului sursă și identificarea vulnerabilităților OWASP.
Experiență în utilizarea instrumentelor de securitate, cum ar fi SIEM, vulnerability scanners, și malware analysis tools.
Experiență în automatizarea sarcinilor de securitate prin scriptare (Python, PowerShell, Bash).
Experiență în securitatea datelor, inclusiv criptare și gestionarea cheilor.
Experiență în securizarea infrastructurii IT, inclusiv servere, stații de lucru și dispozitive mobile.
Experiență în realizarea de traininguri și conștientizare a utilizatorilor cu privire la securitatea cibernetică.
Experiență în colaborarea cu alte departamente pentru a asigura securitatea sistemelor și datelor.

5.3. Competențe Tehnice (Cunoștințe):

Cunoașterea profundă a sistemelor de operare Windows, Linux și macOS.
Expertiză în rețele de calculatoare, protocoale și tehnologii asociate (TCP/IP, DNS, HTTP/HTTPS).
Abilitatea de a utiliza și interpreta rezultatele scanerelor de vulnerabilități (Nessus, OpenVAS, Qualys).
Cunoștințe avansate despre SIEM (Security Information and Event Management) – Splunk, QRadar, ELK Stack.
Competențe în analiza traficului de rețea cu Wireshark sau alte instrumente similare.
Abilitatea de a utiliza instrumente de pentesting, precum Metasploit, Burp Suite, Nmap.
Cunoștințe despre tehnici de malware analysis și utilizarea instrumentelor dedicate (e.g., IDA Pro, Ghidra).
Experiență în scripting (Python, PowerShell, Bash) pentru automatizarea sarcinilor de securitate.
Cunoștințe despre tehnici de criptare și utilizarea instrumentelor de gestionare a cheilor.
Abilitatea de a configura și gestiona firewall-uri (e.g., Cisco ASA, Palo Alto Networks).
Cunoștințe despre tehnologii de cloud computing (AWS, Azure, GCP) și securitatea acestora.
Experiență cu sistemele de autentificare multi-factor (MFA).
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework).
Abilitatea de a interpreta și analiza log-uri de sistem și de aplicații.
Cunoștințe despre tehnici de hardening a sistemelor de operare și a aplicațiilor.
Experiență cu sistemele de detecție a intruziunilor (IDS) și prevenire a intruziunilor (IPS).
Abilitatea de a utiliza instrumente de analiză a codului sursă (SAST, DAST).
Cunoștințe despre tehnici de recuperare și continuitate a activității (BCP/DR).
Experiență cu tehnologiile de virtualizare (VMware, Hyper-V).

5.4. Competențe Comportamentale (Abilități):

Comunicare eficientă, atât verbală cât și scrisă.
Abilitatea de a explica concepte tehnice complexe într-un limbaj accesibil.
Gândire analitică și rezolvare de probleme.
Capacitatea de a lucra sub presiune și în situații de criză.
Orientare către detalii și acuratețe.
Abilitatea de a lucra atât independent, cât și în echipă.
Gestionarea timpului și prioritizarea sarcinilor.
Adaptabilitate și flexibilitate în fața schimbărilor.
Inițiativă și proactivitate în identificarea și rezolvarea problemelor.
Abilitatea de a influența și convinge.
Negociere și mediere în situații conflictuale.
Leadership și capacitatea de a motiva echipa.
Etică profesională și respectarea confidențialității.
Curiozitate și dorința de a învăța continuu.
Gestionarea stresului și menținerea calmului în situații dificile.
Abilitatea de a construi și menține relații profesionale.
Gândire critică și evaluarea obiectivă a informațiilor.
Capacitatea de a lucra cu diverse părți interesate (stakeholders).
Abilitatea de a oferi feedback constructiv.
Perseverență și determinare în atingerea obiectivelor.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de vulnerabilități identificate și remediate, timpul mediu de răspuns la incidente de securitate, numărul de rapoarte de evaluare a vulnerabilităților finalizate, scorul de risc mediu după implementarea măsurilor de securitate, numărul de traininguri de securitate organizate, numărul de utilizatori instruiți, numărul de incidente de securitate prevenite, numărul de recomandări de securitate implementate, numărul de audituri de securitate efectuate, numărul de breșe de securitate prevenite, timpul de remediere a vulnerabilităților critice, scorul de satisfacție al clienților interni, numărul de recomandări de securitate acceptate de management, numărul de teste de penetrare efectuate, numărul de breșe de securitate raportate, reducerea riscului de securitate (măsurată prin evaluări periodice), numărul de rapoarte de conformitate generate, numărul de sisteme securizate conform standardelor, numărul de implementări de soluții de securitate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de evaluare a vulnerabilităților, acuratețea recomandărilor de securitate, eficiența comunicării cu părțile interesate, adecvarea soluțiilor implementate la nevoile clientului, gradul de înțelegere a riscurilor de securitate de către management, claritatea documentației de securitate, respectarea termenelor limită, profesionalismul în interacțiunile cu clienții, capacitatea de a anticipa amenințările de securitate, calitatea colaborării cu alte departamente, capacitatea de a adapta soluțiile la contextul specific al organizației, gradul de inovare în abordarea problemelor de securitate, eficiența în transmiterea informațiilor tehnice către personal non-tehnic, calitatea implementării măsurilor de securitate, gradul de satisfacție al clienților interni cu serviciile prestate, capacitatea de a construi relații de încredere cu părțile interesate.
6.3. Indicatori Comportamentali: Inițiativă în identificarea amenințărilor, atenție la detalii în analiza vulnerabilităților, reziliență în fața atacurilor cibernetice, adaptabilitate la noile tehnologii, capacitate de a lucra sub presiune, comunicare eficientă, colaborare, gândire critică, orientare către soluții, etică profesională, proactivitate, perseverență, curiozitate, flexibilitate, empatie, capacitate de a influența, leadership, gestionarea conflictelor, capacitatea de a învăța continuu, capacitatea de a anticipa problemele, capacitatea de a lua decizii informate, capacitatea de a gestiona timpul eficient.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, smartphone, dispozitive de stocare externă (HDD, SSD), router, switch, firewall, analizor de pachete (Wireshark), sistem de operare virtualizat (VMware, VirtualBox), instrumente de scanare a vulnerabilităților (Nessus, OpenVAS), instrumente de testare a penetrării (Metasploit, Burp Suite), kit de bootare a sistemelor, dispozitive de autentificare multi-factor, microfon, căști, dispozitive de securizare a comunicațiilor (VPN), stick-uri USB securizate, carduri SD securizate, software de criptare, software de recuperare a datelor, cabluri de rețea (Ethernet, HDMI), cabluri USB, adaptor de alimentare, cititor de carduri..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.