FIȘĂ DE POST ASISTENT ANALIST DE INFORMATII

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:ASISTENT ANALIST DE INFORMATII

1.2. Cod C.O.R.:413207

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu analiștii seniori pentru investigarea incidentelor, cu echipa de securitate cibernetică pentru implementarea măsurilor de prevenție, cu administratorii de sistem pentru diagnosticarea problemelor de infrastructură, cu echipa de dezvoltare pentru integrarea soluțiilor de securitate și cu departamentul juridic pentru conformitate. Externe: Colaborează cu furnizorii de soluții de securitate pentru suport tehnic, cu firme de consultanță pentru audituri de securitate și cu alte organizații pentru schimb de informații despre amenințări.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Asistentul Analist de Informații sprijină activitatea analiștilor seniori în colectarea, procesarea și interpretarea datelor. Responsabilitățile includ monitorizarea surselor de informații, verificarea acurateței datelor, redactarea de rapoarte concise și prezentarea concluziilor într-un mod clar și accesibil. De asemenea, asistentul contribuie la identificarea tendințelor și a potențialelor riscuri, oferind suport în evaluarea informațiilor și în formularea de recomandări. Este necesară atenție la detalii, capacitate de organizare și cunoștințe de bază în domeniul informatic."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Monitorizarea continuă a surselor de date structurate și nestructurate, inclusiv fluxuri RSS, API-uri, baze de date și rețele sociale.
Identificarea și colectarea de date relevante pentru analiza de informații, utilizând instrumente de crawling și scraping.
Verificarea acurateței și a integrității datelor colectate, prin aplicarea de reguli de validare și corectare.
Procesarea datelor brute, prin curățare, transformare și standardizare, utilizând tehnici de ETL (Extract, Transform, Load).
Aplicarea de tehnici de analiză descriptivă pentru a identifica tendințe, anomalii și corelații în seturile de date.
Generarea de rapoarte și vizualizări concise și informative, utilizând instrumente de business intelligence (BI).
Asistarea analiștilor seniori în construirea de modele predictive și algoritmi de machine learning.
Participarea la elaborarea de indicatori de performanță (KPI) și dashboard-uri personalizate.
Documentarea proceselor de colectare, procesare și analiză a datelor, conform standardelor organizaționale.
Asigurarea conformității cu politicile de securitate a informațiilor și protecția datelor personale (GDPR).
Participarea la identificarea și evaluarea riscurilor de securitate cibernetică și a amenințărilor informaționale.
Suportarea analiștilor în investigarea incidentelor de securitate și în recuperarea datelor.
Participarea la sesiuni de brainstorming și la discuții privind îmbunătățirea proceselor de analiză a informațiilor.
Realizarea de cercetări și studii de fezabilitate privind utilizarea de noi tehnologii și instrumente de analiză a datelor.
Asigurarea suportului tehnic pentru utilizatorii interni ai sistemelor de analiză a informațiilor.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii superioare în domeniul Informatică, Inginerie Informațională, Matematică Aplicată, Științe Actuariale sau un domeniu similar.
O diplomă de master reprezintă un avantaj competitiv.
Cunoștințe solide de baze de date relaționale (SQL) și de limbaje de programare (Python, R, Java) – nivel intermediar.
Cunoștințe de analiză statistică și modelare predictivă – nivel de bază.
Certificări în domeniul securității cibernetice (ex: CompTIA Security+, Certified Ethical Hacker) – un avantaj.
Cunoștințe despre sisteme de operare (Windows, Linux) și rețele de calculatoare.
Cunoștințe despre instrumente de business intelligence (ex: Tableau, Power BI) – un avantaj.
Cunoștințe despre tehnici de crawling, scraping și procesare a datelor nestructurate.
Experiență în utilizarea de instrumente de monitorizare a rețelelor și a aplicațiilor – un avantaj.
Cunoștințe despre metodologii de management al proiectelor (ex: Agile, Scrum) – un avantaj.
Abilități de comunicare scrisă și verbală, în limba română, pentru redactarea de rapoarte și prezentări.
Cunoștințe de limbi străine (engleză) – nivel avansat, pentru accesarea documentației tehnice.
Cunoștințe despre standarde de securitate a informațiilor (ISO 27001, NIST) – un avantaj.
Certificare în domeniul protecției datelor cu caracter personal (GDPR) – un avantaj.

5.2. Experiență Profesională:

Experiență în colectarea, procesarea și analiza datelor, utilizând instrumente software specializate – minim 1 an.
Experiență în utilizarea de baze de date relaționale (SQL) pentru interogare și manipulare a datelor – minim 1 an.
Experiență în utilizarea de limbaje de programare (Python, R) pentru automatizarea sarcinilor de analiză a datelor – un avantaj.
Experiență în utilizarea de instrumente de business intelligence (BI) pentru vizualizarea datelor și generarea de rapoarte – un avantaj.
Experiență în monitorizarea surselor de date online (RSS, API-uri, rețele sociale) – un avantaj.
Experiență în identificarea și corectarea erorilor din seturile de date – un avantaj.
Experiență în documentarea proceselor de analiză a datelor – un avantaj.
Experiență în colaborarea cu analiști seniori pentru a oferi suport în investigarea incidentelor de securitate – un avantaj.
Experiență în lucrul cu sisteme de operare Linux – un avantaj.
Experiență în utilizarea de instrumente de securitate cibernetică (ex: SIEM, IDS/IPS) – un avantaj.
Experiență în lucrul în medii Agile/Scrum – un avantaj.
Experiență în redactarea de documente tehnice și prezentări – un avantaj.
Experiență în prezentarea rezultatelor analizei datelor către părțile interesate – un avantaj.

5.3. Competențe Tehnice (Cunoștințe):

Operare sistem de operare Windows/Linux – nivel avansat.
Cunoștințe avansate de SQL (MySQL, PostgreSQL, Oracle) – interogări complexe, optimizare.
Programare Python – automatizare, analiza datelor, scripting.
Utilizare Tableau/Power BI – creare dashboard-uri, vizualizare date, rapoarte interactive.
Cunoștințe despre Apache Kafka – procesare fluxuri de date (streaming).
Utilizare Elasticsearch/Logstash/Kibana (ELK Stack) – agregare, indexare, vizualizare log-uri.
Cunoștințe despre cloud computing (AWS, Azure, Google Cloud) – un avantaj.
Utilizare Git – versionare cod sursă.
Cunoștințe despre rețele de calculatoare (TCP/IP, DNS, HTTP) – nivel mediu.
Utilizare instrumente de monitorizare a rețelei (ex: Nagios, Zabbix) – un avantaj.
Cunoștințe despre tehnologii de virtualizare (VMware, VirtualBox) – un avantaj.
Utilizare instrumente de securitate cibernetică (ex: Wireshark, Nmap) – un avantaj.
Cunoștințe despre tehnici de criptare și securitate a datelor – nivel mediu.
Utilizare instrumente de crawling și scraping (BeautifulSoup, Scrapy) – un avantaj.
Cunoștințe despre tehnologii NoSQL (MongoDB, Cassandra) – un avantaj.
Utilizare Docker și Kubernetes – un avantaj.
Cunoștințe despre machine learning și deep learning – un avantaj.
Utilizare API-uri REST – consum și integrare.
Cunoștințe despre standarde de date (JSON, XML) – nivel mediu.

5.4. Competențe Comportamentale (Abilități):

Capacitate de analiză și sinteză a informațiilor – nivel ridicat.
Gândire critică și rezolvare de probleme – nivel ridicat.
Atenție la detalii și acuratețe – nivel ridicat.
Abilități de comunicare scrisă și verbală – nivel ridicat.
Capacitate de a lucra atât independent, cât și în echipă.
Organizare și gestionarea timpului – nivel ridicat.
Adaptabilitate și flexibilitate – nivel ridicat.
Inițiativă și proactivitate.
Curiozitate și dorință de a învăța continuu.
Abilități de prezentare și persuasiune.
Gestionarea stresului și reziliență.
Etică profesională și confidențialitate.
Abilități de negociere și colaborare.
Capacitate de a prioritiza și de a respecta termene limită.
Empatie și înțelegerea perspectivei altora.
Abilități de leadership și de motivare a echipei (potențial).
Capacitate de a oferi feedback constructiv.
Gândire strategică și capacitate de a anticipa tendințe.
Abilități de documentare și raportare clară.
Gestionarea conflictelor și găsirea de soluții constructive.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate detectate și rezolvate, rata de acuratețe a identificării tipurilor de incidente, timpul mediu de răspuns la incidente, numărul de rapoarte generate și distribuite, numărul de automatizări implementate, îmbunătățirea eficienței proceselor de analiză a datelor (măsurată prin reducerea timpului necesar), numărul de recomandări implementate pentru îmbunătățirea securității, numărul de vulnerabilități identificate și remediate, rata de completitudine a documentației, numărul de traininguri/workshopuri organizate pentru conștientizarea securității, scorul de satisfacție al utilizatorilor privind rapoartele și recomandările, numărul de bug-uri/erori în automatizări, numărul de procese optimizate, îmbunătățirea acurateței predicțiilor, numărul de reguli de detecție create și optimizate, numărul de indicatori de risc identificați și monitorizați, numărul de colaborări inter-departamentale, îmbunătățirea conformității cu politicile interne și reglementările externe, rata de adopție a recomandărilor de securitate.
6.2. Indicatori Calitativi: Calitatea rapoartelor generate (claritate, concizie, acuratețe), eficiența comunicării cu alte departamente, gradul de inovare în soluțiile propuse, capacitatea de a adapta analiza datelor la nevoile specifice ale utilizatorilor, gradul de respectare a procedurilor și politicilor de securitate, acuratețea interpretării datelor și a tendințelor, eficiența colaborării în echipă, gradul de inițiativă în identificarea și rezolvarea problemelor, capacitatea de a prezenta informații complexe într-un mod ușor de înțeles, gradul de implicare în îmbunătățirea proceselor de securitate, capacitatea de a oferi feedback constructiv și de a primi feedback, gradul de adaptare la schimbări și la noi tehnologii, capacitatea de a anticipa potențiale amenințări, calitatea documentației create, gradul de profesionalism în interacțiunile cu utilizatorii, eficiența în gestionarea timpului și priorităților, gradul de respectare a confidențialității datelor, capacitatea de a identifica oportunități de îmbunătățire a securității.
6.3. Indicatori Comportamentali: Orientare către detalii, rezolvarea proactivă a problemelor, inițiativă, adaptabilitate, comunicare eficientă, lucru în echipă, gândire critică, gestionarea stresului, etică profesională, orientare către rezultate, inițiativă în învățare, gestionarea conflictelor, capacitate de a oferi feedback, flexibilitate, reziliență, empatie, profesionalism, responsabilitate, colaborare, gândire strategică, gestionarea timpului, organizare, inițiativă, perseverență, curiozitate, atenție, capacitate de a prioritiza, adaptabilitate la schimbare, respectarea termenelor limită, încredere în sine, capacitate de a lucra independent, gestionarea eficientă a resurselor, respectarea confidențialității.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Computer desktop/laptop, monitor extern, tastatură ergonomică, mouse optic/wireless, căști cu microfon, software de analiză a datelor (ex: Splunk, ELK Stack, SIEM), sistem de operare (Windows, Linux), antivirus, firewall, software de virtualizare (VMware, VirtualBox), platformă de colaborare (Slack, Microsoft Teams), instrumente de scriptare (Python, PowerShell), instrumente de vizualizare a datelor (Tableau, Power BI), software de criptare a datelor, dispozitiv de stocare extern, acces la rețea internă, acces la baze de date, licențe software specifice, platforme de cloud computing (AWS, Azure, GCP), instrumente de gestionare a vulnerabilităților, sistem de ticketing..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.