FIȘĂ DE POST PERCEPTOR

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:PERCEPTOR

1.2. Cod C.O.R.:335203

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu echipele IT (infrastructură, dezvoltare, suport), echipele de securitate cibernetică (SOC, GRC), echipele juridice și de compliance. Externe: Colaborează cu furnizori de servicii de securitate, firme de consultanță în securitate cibernetică, autorități de reglementare, parteneri de threat intelligence, comunități de securitate cibernetică.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Perceptorul este responsabil cu analiza și interpretarea datelor primite din diverse surse, cu scopul de a identifica tendințe, anomalii și informații relevante pentru luarea deciziilor strategice. Rolul implică evaluarea critică a informațiilor, sintetizarea concluziilor și comunicarea eficientă a acestora către factorii decizionali. Perceptorul contribuie la îmbunătățirea proceselor de monitorizare, alertare și raportare, asigurând o imagine clară și actualizată asupra situației existente. Este necesară o atenție deosebită la detalii și o capacitate de a gândi strategic."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Analiza și interpretarea fluxurilor de date în timp real din sisteme de monitorizare diverse (senzori, log-uri, baze de date).
Identificarea și clasificarea evenimentelor anormale și a potențialelor incidente de securitate, utilizând algoritmi de detectare a anomaliilor.
Corelarea datelor provenite din surse disparate pentru a reconstitui scenarii complexe și a determina cauzele principale ale problemelor.
Elaborarea de rapoarte detaliate privind tendințele observate, indicatorii de performanță și impactul potențial al incidentelor.
Monitorizarea continuă a performanței sistemelor și a respectării politicilor de securitate, utilizând instrumente specializate.
Participarea la investigații post-incident, colectând dovezi și contribuind la elaborarea de măsuri corective.
Dezvoltarea și actualizarea regulilor de detecție a anomaliilor, în colaborare cu echipele de securitate și operațiuni.
Validarea acurateței datelor și a rezultatelor analizelor, prin compararea cu informații externe și prin verificări manuale.
Automatizarea proceselor de monitorizare și raportare, prin scriptare și integrare cu alte sisteme.
Participarea la sesiuni de training și actualizare a cunoștințelor privind noile tehnologii și amenințări.
Gestionarea și prioritizarea alertelor, minimizând falsurile pozitive și asigurând o reacție rapidă la incidentele reale.
Documentarea procedurilor de lucru și a rezultatelor analizelor, pentru a facilita transferul de cunoștințe și pentru auditare.
Evaluarea eficienței măsurilor de securitate existente și propunerea de îmbunătățiri.
Colaborarea cu alte echipe (dezvoltare, operațiuni, securitate) pentru a rezolva probleme complexe.
Participarea la definirea și implementarea de indicatori cheie de performanță (KPI) pentru monitorizare și securitate.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii superioare în domeniul informaticii, telecomunicațiilor, ingineriei electronice sau similar.
Certificare relevantă în domeniul securității cibernetice (ex: CISSP, CEH, Security+).
Cunoștințe solide de rețele de calculatoare, protocoale de comunicare și arhitecturi distribuite.
Experiență în utilizarea sistemelor de management al informațiilor și a instrumentelor de analiză a log-urilor (ex: SIEM, Splunk, ELK Stack).
Cunoștințe avansate de programare (ex: Python, Perl, Bash) pentru automatizarea sarcinilor și dezvoltarea de scripturi.
Cunoștințe de baze de date (SQL, NoSQL) pentru interogarea și analiza datelor.
Experiență în utilizarea instrumentelor de vizualizare a datelor (ex: Grafana, Tableau) pentru a comunica rezultatele analizelor.
Cunoștințe despre standarde și reglementări de securitate a informațiilor (ex: GDPR, ISO 27001).
Certificare în domeniul cloud computing (ex: AWS Certified Security – Specialty, Azure Security Engineer Associate).
Cunoștințe despre tehnici de machine learning și inteligență artificială pentru detectarea anomaliilor. (Constituie un avantaj)
Cunoștințe despre analiza comportamentală a utilizatorilor (UEBA) și a entităților. (Constituie un avantaj)
Certificare în domeniul analizei de malware. (Constituie un avantaj)
Cunoștințe de limbi străine (engleză - nivel avansat).
Experiență în redactarea de rapoarte tehnice și prezentări.

5.2. Experiență Profesională:

Experiență minimă de 3 ani în domeniul securității cibernetice, cu focus pe monitorizare și analiză a incidentelor.
Experiență în utilizarea sistemelor SIEM (Security Information and Event Management) pentru colectarea, corelarea și analiza datelor de securitate.
Experiență în investigarea incidentelor de securitate, identificarea cauzelor principale și propunerea de măsuri corective.
Experiență în redactarea de rapoarte de incident detaliate, incluzând analiza cauzelor, impactul și recomandările.
Experiență în utilizarea instrumentelor de analiză a log-urilor (ex: Splunk, ELK Stack) pentru a identifica tendințe și anomalii.
Experiență în automatizarea sarcinilor de monitorizare și raportare, utilizând scripturi și instrumente de orchestrare.
Experiență în colaborarea cu alte echipe (dezvoltare, operațiuni, securitate) pentru a rezolva probleme complexe.
Experiență în realizarea de analize de risc și evaluări de vulnerabilitate.
Experiență în implementarea și administrarea de sisteme de detecție a intruziunilor (IDS) și prevenire a intruziunilor (IPS).
Experiență în analiza comportamentală a utilizatorilor (UEBA) și a entităților. (Constituie un avantaj)
Experiență în lucrul cu tehnologii cloud (AWS, Azure, GCP). (Constituie un avantaj)
Experiență în realizarea de scenarii de simulare a atacurilor (pentesting). (Constituie un avantaj)
Experiență în implementarea de soluții de răspuns la incidente (IR). (Constituie un avantaj)
Experiență în lucrul cu standarde de securitate (ISO 27001, NIST). (Constituie un avantaj)
Experiență în redactarea de politici de securitate. (Constituie un avantaj).

5.3. Competențe Tehnice (Cunoștințe):

Operare eficientă a sistemelor de operare Windows și Linux.
Cunoștințe avansate de utilizare a instrumentelor de linie de comandă (Bash, PowerShell).
Utilizare avansată a sistemelor SIEM (Splunk, QRadar, Elastic Stack).
Experiență în programare și scripting (Python, Perl, Bash).
Utilizare eficientă a instrumentelor de analiză a log-urilor (ELK Stack, Graylog).
Cunoștințe despre protocoale de rețea (TCP/IP, HTTP, DNS, SMTP).
Utilizare de instrumente de analiză a traficului de rețea (Wireshark, tcpdump).
Cunoștințe despre tehnologii de virtualizare (VMware, Hyper-V, Docker).
Utilizare de instrumente de management al vulnerabilităților (Nessus, Qualys).
Cunoștințe despre tehnologii de securitate cloud (AWS, Azure, GCP).
Utilizare de instrumente de gestionare a incidentelor (Jira, ServiceNow).
Cunoștințe despre tehnologii de autentificare și autorizare (LDAP, Active Directory, OAuth).
Utilizare de instrumente de analiză a malware (VirusTotal, Cuckoo Sandbox).
Cunoștințe despre tehnologii de criptare (AES, RSA).
Utilizare de instrumente de analiză a comportamentului utilizatorilor (UEBA).
Cunoștințe despre tehnologii de prevenire a pierderii datelor (DLP).
Utilizare de instrumente de monitorizare a endpoint-urilor (EDR).
Cunoștințe despre tehnologii de securitate a aplicațiilor (SAST, DAST).
Utilizare de instrumente de orchestrare a securității (SOAR).
Cunoștințe despre analiza de rețea bazată pe indicatori de compromis (IOC).

5.4. Competențe Comportamentale (Abilități):

Abilitatea de a analiza critic și de a interpreta date complexe.
Capacitatea de a lucra eficient sub presiune și în situații de criză.
Abilitatea de a comunica clar și concis, atât verbal, cât și în scris.
Capacitatea de a lucra independent și în echipă.
Orientare către detalii și acuratețe.
Abilitatea de a prioritiza sarcinile și de a gestiona timpul eficient.
Capacitatea de a învăța rapid și de a se adapta la schimbări.
Abilitatea de a rezolva probleme și de a găsi soluții creative.
Capacitatea de a colabora cu diverse echipe (IT, securitate, business).
Abilitatea de a lua decizii informate, chiar și cu informații incomplete.
Capacitatea de a demonstra inițiativă și de a propune îmbunătățiri.
Abilitatea de a gestiona conflicte și de a construi relații profesionale.
Orientare către rezultate și focus pe obiective.
Capacitatea de a asculta activ și de a înțelege perspective diferite.
Abilitatea de a demonstra empatie și de a construi încredere.
Capacitatea de a fi proactiv și de a anticipa probleme potențiale.
Abilitatea de a gestiona eficient informațiile confidențiale.
Capacitatea de a fi flexibil și de a se adapta la diferite stiluri de lucru.
Abilitatea de a demonstra reziliență și perseverență în fața provocărilor.
Capacitatea de a oferi feedback constructiv și de a accepta feedback.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate detectate și clasificate corect, Timpul mediu de detectare a incidentelor, Timpul mediu de răspuns la incidente, Numărul de alerte false generate, Numărul de vulnerabilități identificate și remediate, Nivelul de acuratețe al clasificării incidentelor, Timpul mediu de investigare a incidentelor, Numărul de recomandări de îmbunătățire a securității implementate, Nivelul de satisfacție al clienților interni (echipă IT, business), Numărul de rapoarte de securitate generate și distribuite, Nivelul de respectare a SLA-urilor de răspuns la incidente, Numărul de traininguri de securitate efectuate și participarea, Nivelul de conformitate cu politicile și procedurile de securitate, Numărul de automatizări implementate pentru răspunsul la incidente, Timpul economisit prin automatizarea proceselor, Reducerea costurilor operaționale datorată îmbunătățirilor de securitate, Nivelul de îmbunătățire a posturii generale de securitate, Numărul de teste de penetrare efectuate și rezultatele, Nivelul de conștientizare a securității în rândul angajaților, Numărul de incidente prevenite prin măsuri proactive.
6.2. Indicatori Calitativi: Acuratețea clasificării incidentelor, Eficiența investigațiilor, Calitatea rapoartelor de securitate, Claritatea comunicării cu părțile interesate, Capacitatea de a identifica tendințe și modele în date, Abilitatea de a oferi recomandări de îmbunătățire a securității, Gradul de colaborare cu alte echipe, Eficiența în gestionarea crizelor, Adaptabilitatea la noile tehnologii și amenințări, Profesionalismul în interacțiunile cu utilizatorii, Capacitatea de a explica concepte tehnice complexe într-un limbaj accesibil, Nivelul de inițiativă în identificarea și remedierea vulnerabilităților, Abilitatea de a demonstra gândire critică în analiza incidentelor, Calitatea documentației și procedurilor de securitate, Eficiența în utilizarea instrumentelor de securitate, Gradul de respectare a politicilor și procedurilor, Nivelul de conștientizare a riscurilor de securitate, Abilitatea de a lucra sub presiune, Capacitatea de a învăța din experiență, Calitatea soluțiilor propuse pentru remedierea incidentelor.
6.3. Indicatori Comportamentali: Inițiativă în identificarea amenințărilor, Atenție la detalii în analiza datelor, Abilitatea de a lucra independent, Capacitatea de a colabora eficient, Comunicare clară și concisă, Rezolvarea problemelor, Adaptabilitate la schimbări, Gestionarea timpului, Orientare către rezultate, Gândire critică, Abilitatea de a învăța rapid, Profesionalism, Etică profesională, Gestionarea conflictelor, Abilitatea de a lua decizii, Abilitatea de a prioritiza, Abilitatea de a gestiona stresul, Abilitatea de a oferi feedback constructiv, Abilitatea de a accepta feedback, Abilitatea de a demonstra empatie.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Stație de lucru performantă, Monitor dual, Tastatură ergonomică, Mouse optic, Software SIEM (Security Information and Event Management), Instrumente de analiză a malware, Sisteme de detectare a intruziunilor (IDS/IPS), Platforme de threat intelligence, Instrumente de analiză a rețelei (Wireshark, tcpdump), Instrumente de management al vulnerabilităților, Sisteme de ticketing, Instrumente de colaborare (Slack, Microsoft Teams), Medii de virtualizare (VMware, VirtualBox), Instrumente de scriptare (Python, PowerShell), Acces la cloud security platforms, Dispozitive de stocare externă, Laptop pentru acces de la distanță, Dispozitive de autentificare multi-factor (U2F, OTP)..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.