FIȘĂ DE POST ADMINISTRATOR DE SECURITATE IN DOMENIUL TIC

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:ADMINISTRATOR DE SECURITATE IN DOMENIUL TIC

1.2. Cod C.O.R.:252908

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu Directorul IT, Administratorii de sistem, Administratorii de rețea, Echipa de dezvoltare software, Echipa de suport tehnic, Directorul financiar, Responsabilii de departamente, Directorul de securitate informațiilor, Echipa de conformitate, Administratorul bazei de date, Arhitecții de soluții, Departamentul juridic. Externe: Colaborează cu Furnizorii de servicii de securitate, Furnizorii de hardware și software, Consultanții de securitate, Organismele de reglementare, Auditorii de securitate, Furnizorii de servicii cloud, Companiile de asigurări cibernetice, Alți administratori de securitate din industrie, Autoritățile de aplicare a legii (în caz de incidente).

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

„Administratorul de securitate în domeniul TIC este responsabil pentru implementarea, monitorizarea și menținerea politicilor și procedurilor de securitate cibernetică. Asigură protecția datelor și a sistemelor informatice ale organizației împotriva amenințărilor, vulnerabilităților și atacurilor cibernetice. Activitățile includ analiza riscurilor, gestionarea incidentelor de securitate, configurarea și întreținerea sistemelor de securitate (firewall-uri, sisteme de detecție a intruziunilor), auditarea securității, instruirea personalului și respectarea reglementărilor legale privind protecția datelor. Scopul principal este de a asigura confidențialitatea, integritatea și disponibilitatea resurselor informatice.”

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Implementarea și menținerea sistemelor de management al identității și accesului (IAM).
Monitorizarea constantă a logurilor de sistem și a alertelor de securitate, utilizând SIEM (Security Information and Event Management).
Gestionarea firewall-urilor de tip next-generation (NGFW) și a sistemelor de prevenire a intruziunilor (IPS).
Realizarea de scanări de vulnerabilități periodice, folosind instrumente specializate și raportarea rezultatelor.
Implementarea și gestionarea soluțiilor de criptare a datelor, atât în repaus, cât și în tranzit.
Participarea la investigațiile de securitate, identificarea cauzelor incidentelor și propunerea de măsuri corective.
Dezvoltarea și actualizarea politicilor de securitate, procedurilor și instrucțiunilor de lucru.
Gestionarea și monitorizarea sistemelor de detecție a intruziunilor (IDS).
Implementarea și gestionarea soluțiilor de protecție împotriva malware (antivirus, anti-ransomware).
Participarea la proiecte de securitate, inclusiv implementarea de noi tehnologii și soluții.
Realizarea de teste de penetrare (pentesting) și analiza rezultatelor.
Gestionarea certificatelor digitale și a infrastructurii PKI (Public Key Infrastructure).
Monitorizarea și gestionarea sistemelor de backup și recuperare în caz de dezastru (DR).
Asigurarea conformității cu standardele și reglementările de securitate (ISO 27001, GDPR, PCI DSS).
Instruirea și conștientizarea personalului cu privire la amenințările de securitate și bunele practici.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în Informatică, Inginerie Software, Științe ale Calculatoarelor sau un domeniu similar.
Certificare CISSP (Certified Information Systems Security Professional) – reprezintă un avantaj competitiv semnificativ.
Certificare CISM (Certified Information Security Manager) – demonstrează expertiză în managementul securității informațiilor.
Certificare CEH (Certified Ethical Hacker) – atestă cunoștințe în domeniul testării de penetrare și a securității offensive.
Certificare CompTIA Security+ – oferă o bază solidă în securitatea cibernetică.
Certificare OSCP (Offensive Security Certified Professional) – confirmă abilități practice în domeniul securității cibernetice.
Cunoștințe aprofundate despre sisteme de operare (Windows, Linux, macOS).
Cunoștințe solide despre rețele de calculatoare, protocoale de comunicare (TCP/IP, DNS, HTTP).
Cunoștințe despre tehnologii de virtualizare (VMware, Hyper-V).
Cunoștințe despre cloud computing (AWS, Azure, Google Cloud).
Cunoștințe despre baze de date (SQL, NoSQL).
Cunoștințe despre limbaje de programare (Python, PowerShell, Bash) – un avantaj.
Experiență în utilizarea instrumentelor de securitate (SIEM, IDS/IPS, firewall-uri, antivirus).
Cunoștințe despre standarde și reglementări de securitate (ISO 27001, GDPR, PCI DSS).
Abilități de analiză, rezolvare de probleme și comunicare.

5.2. Experiență Profesională:

Experiență minimă de 3 ani în domeniul securității cibernetice.
Experiență în administrarea și monitorizarea sistemelor de securitate (firewall-uri, IDS/IPS, SIEM).
Experiență în realizarea de analize de risc și evaluări de vulnerabilitate.
Experiență în răspunsul la incidente de securitate și investigații foreinse digitale.
Experiență în implementarea și gestionarea politicilor de securitate și procedurilor de lucru.
Experiență în realizarea de teste de penetrare și evaluarea eficienței controalelor de securitate.
Experiență în administrarea sistemelor de autentificare și autorizare (IAM).
Experiență în gestionarea certificatelor digitale și a infrastructurii PKI.
Experiență în administrarea sistemelor de backup și recuperare în caz de dezastru (DR).
Experiență în lucrul cu tehnologii cloud (AWS, Azure, Google Cloud).
Experiență în gestionarea proiectelor de securitate și colaborarea cu alte departamente.
Experiență în redactarea de rapoarte de securitate și prezentarea rezultatelor către management.
Experiență în auditarea sistemelor și a proceselor de securitate.
Experiență în conformitate cu standardele și reglementările de securitate (ISO 27001, GDPR, PCI DSS).
Experiență în utilizarea instrumentelor de analiză a traficului de rețea (Wireshark, tcpdump).

5.3. Competențe Tehnice (Cunoștințe):

Administrarea sistemelor de operare Windows Server și Linux.
Configurarea și gestionarea firewall-urilor (ex: Cisco, Palo Alto, Fortinet).
Utilizarea și administrarea sistemelor de detectare a intruziunilor (IDS) și prevenire a intruziunilor (IPS).
Configurarea și gestionarea sistemelor SIEM (Security Information and Event Management).
Gestionarea și monitorizarea infrastructurii de rețea (switch-uri, routere).
Administrarea sistemelor de autentificare și autorizare (ex: Active Directory, LDAP).
Gestionarea certificatelor digitale și a infrastructurii PKI.
Administrarea sistemelor de backup și recuperare în caz de dezastru.
Utilizarea instrumentelor de analiză a vulnerabilităților (ex: Nessus, OpenVAS).
Realizarea de teste de penetrare (pentesting) și evaluarea securității aplicațiilor.
Utilizarea instrumentelor de analiză a traficului de rețea (ex: Wireshark, tcpdump).
Configurarea și gestionarea sistemelor de virtualizare (ex: VMware, Hyper-V).
Administrarea sistemelor de cloud computing (AWS, Azure, Google Cloud).
Utilizarea instrumentelor de răspuns la incidente (forensic tools).
Scrierea de scripturi (PowerShell, Python, Bash) pentru automatizarea sarcinilor de securitate.
Cunoașterea protocoalelor de securitate (TLS/SSL, IPsec, VPN).
Cunoașterea standardelor de securitate (ISO 27001, NIST).
Gestionarea politicilor de securitate și procedurilor de lucru.
Cunoașterea principiilor de criptografie și a algoritmilor de criptare.
Administrarea sistemelor de gestionare a bazelor de date (SQL, NoSQL).

5.4. Competențe Comportamentale (Abilități):

Comunicare eficientă, atât verbală, cât și scrisă.
Abilitatea de a lucra în echipă și de a colabora cu diverse departamente.
Capacitatea de a analiza situații complexe și de a lua decizii informate sub presiune.
Gândire critică și rezolvarea problemelor în mod creativ.
Abilitatea de a prioritiza sarcinile și de a gestiona timpul eficient.
Adaptabilitate la schimbări și flexibilitate în abordare.
Atitudine proactivă și orientare către rezultate.
Capacitatea de a învăța rapid și de a se adapta la tehnologii noi.
Abilități de leadership și de a influența deciziile.
Atitudine orientată către detalii și acuratețe.
Capacitatea de a lucra independent și de a-și asuma responsabilități.
Abilitatea de a gestiona conflicte și de a găsi soluții constructive.
Empatie și abilitatea de a înțelege perspectivele altora.
Discreție și capacitatea de a proteja informații confidențiale.
Abilitatea de a explica concepte tehnice complexe într-un limbaj accesibil.
Gestionarea stresului și menținerea calmului în situații dificile.
Etică profesională și respectarea confidențialității.
Abilitatea de a negocia și de a construi relații de încredere.
Gândire strategică și capacitatea de a anticipa amenințări.
Curiozitate și dorința de a explora noi tehnologii și abordări.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de vulnerabilități identificate și remediate, Timpul mediu de răspuns la incidente de securitate, Numărul de teste de penetrare efectuate și raportate, Scorul de conformitate cu politicile de securitate, Reducerea numărului de incidente de securitate, Timpul de recuperare a datelor după un incident, Numărul de utilizatori instruiți în securitate cibernetică, Scorul de satisfacție al utilizatorilor cu privire la serviciile de securitate, Numărul de rapoarte de securitate generate și distribuite, Timpul de implementare a patch-urilor de securitate, Scorul de conformitate cu standardele de securitate (ISO 27001, NIST), Numărul de audituri de securitate efectuate și remediate, Reducerea costurilor asociate incidentelor de securitate, Numărul de sisteme protejate cu soluții de securitate, Timpul mediu de detectare a intruziunilor, Scorul de acuratețe a sistemelor de detecție a intruziunilor, Numărul de amenințări blocate de sistemele de securitate, Timpul de implementare a noilor măsuri de securitate, Numărul de breșe de securitate prevenite.
6.2. Indicatori Calitativi: Calitatea rapoartelor de securitate, Eficiența procesului de răspuns la incidente, Acuratețea evaluărilor de risc, Nivelul de conștientizare a securității în rândul angajaților, Gradul de respectare a politicilor de securitate, Calitatea comunicării cu părțile interesate, Eficiența colaborării cu alte departamente, Nivelul de inovație în implementarea soluțiilor de securitate, Gradul de adaptabilitate la noile amenințări, Calitatea documentației de securitate, Eficiența procesului de gestionare a vulnerabilităților, Nivelul de profesionalism în interacțiunile cu furnizorii, Calitatea implementării măsurilor de securitate, Gradul de satisfacție a managementului cu privire la serviciile de securitate, Eficiența procesului de instruire și conștientizare a securității, Nivelul de respectare a procedurilor de securitate, Calitatea colaborării cu echipele de dezvoltare pentru securizarea aplicațiilor, Gradul de conformitate cu reglementările legale și contractuale, Eficiența procesului de audit intern și extern. {$rezultat_calit['response']}
6.3. Indicatori Comportamentali: Inițiativă în identificarea și propunerea de îmbunătățiri ale securității, Abilitatea de a lucra sub presiune și de a respecta termenele limită, Capacitatea de a prioritiza și gestiona mai multe sarcini simultan, Atenție la detalii și acuratețe în execuția sarcinilor, Abilitatea de a comunica eficient concepte tehnice complexe, Orientare către soluții și rezolvarea problemelor, Colaborare eficientă cu alte departamente, Adaptabilitate la schimbări și noi tehnologii, Proactivitate în identificarea și atenuarea riscurilor, Capacitatea de a învăța rapid și de a aplica cunoștințe noi, Abilitatea de a lucra independent și de a lua decizii, Responsabilitate și asumarea consecințelor acțiunilor, Etică profesională și respectarea confidențialității, Capacitatea de a influența și de a convinge, Abilitatea de a gestiona conflicte și de a găsi soluții, Abilitatea de a anticipa și de a preveni incidente. {$rezultat_comport['response']}

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, Stație de lucru, Router, Firewall, IDS/IPS, SIEM, Antivirus, Software de scanare a vulnerabilităților, Instrumente de analiză a traficului de rețea (Wireshark), Sistem de detecție a intruziunilor, Sistem de prevenire a intruziunilor, Dispozitive de stocare externă, Dispozitive de autentificare multi-factor, Instrumente de criptare, Software de gestionare a parolelor, Telefoane, Tablete, Echipamente de testare a penetrării, Software de monitorizare a endpoint-urilor, Instrumente de gestionare a patch-urilor, Software de analiză a malware, Dispozitive de diagnosticare a rețelei..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.