FIȘĂ DE POST NITUITOR

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:NITUITOR

1.2. Cod C.O.R.:721423

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu echipele de dezvoltare, administratorii de sistem, specialiștii în rețea, ofițerii de conformitate și managementul IT pentru a asigura securitatea sistemelor și a datelor. Externe: Colaborează cu furnizori de servicii de securitate, consultanți externi, auditori de securitate și entități guvernamentale pentru a răspunde la incidente, a evalua riscuri și a implementa cele mai bune practici.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"NITUITORUL este responsabil pentru monitorizarea atentă și continuă a sistemelor informatice ale organizației, asigurând funcționarea optimă și securitatea acestora. Activitatea principală constă în identificarea și rezolvarea incidentelor, analiza cauzelor, implementarea măsurilor de prevenție și recuperare, precum și documentarea detaliată a evenimentelor. NITUITORUL colaborează cu alte departamente pentru a asigura continuitatea operațională și protejează datele și resursele digitale ale instituției, respectând cu strictețe politicile de securitate și procedurile interne."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Monitorizarea constantă a sistemelor de operare, aplicațiilor și a infrastructurii de rețea.
Detectarea și investigarea incidentelor de securitate cibernetică, utilizând SIEM (Security Information and Event Management).
Analiza jurnalelor de evenimente (log-uri) pentru identificarea anomaliilor și a potențialelor amenințări.
Implementarea și gestionarea firewall-urilor, a sistemelor de detecție a intruziunilor (IDS) și a sistemelor de prevenție a intruziunilor (IPS).
Răspuns la incidente de securitate, incluzând izolarea sistemelor compromise, analiza malware și recuperarea datelor.
Gestionarea și actualizarea regulilor de detecție a anomaliilor în sistemele de securitate.
Participarea la analiza vulnerabilităților și implementarea măsurilor de remediere.
Monitorizarea performanței sistemelor și optimizarea resurselor.
Crearea și menținerea documentației tehnice referitoare la incidentele de securitate și la procedurile de răspuns.
Colaborarea cu echipa de dezvoltare pentru a asigura securitatea aplicațiilor.
Participarea la teste de penetrare și la exerciții de simulare a incidentelor.
Gestionarea și actualizarea bazelor de date cu semnături de malware.
Implementarea și monitorizarea soluțiilor de backup și recuperare în caz de dezastru.
Raportarea periodică a indicatorilor de performanță și a tendințelor de securitate.
Participarea la evaluarea și implementarea de noi tehnologii de securitate.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în Informatică, Inginerie Software, Securitate Cibernetică sau un domeniu conex.
Certificare CompTIA Security+ (avantaj).
Certificare Certified Ethical Hacker (CEH) (avantaj).
Certificare Certified Information Systems Security Professional (CISSP) (avantaj).
Cunoștințe solide de sisteme de operare Windows și Linux.
Cunoștințe despre rețele de calculatoare și protocoale de comunicare (TCP/IP, DNS, HTTP).
Experiență în utilizarea instrumentelor de monitorizare a rețelei (ex: Nagios, Zabbix, SolarWinds).
Cunoștințe despre tehnici de securitate cibernetică (firewall-uri, IDS/IPS, SIEM).
Cunoștințe despre limbaje de scripting (ex: Python, Bash).
Cunoștințe despre baze de date (ex: MySQL, PostgreSQL).
Cunoștințe despre virtualizare (VMware, Hyper-V).
Experiență în analiza jurnalelor de evenimente (log-uri).
Cunoștințe despre standarde de securitate (ISO 27001, PCI DSS).
Abilități de comunicare și raportare.

5.2. Experiență Profesională:

Experiență minimă de 2 ani în monitorizarea sistemelor informatice.
Experiență în identificarea și rezolvarea incidentelor de securitate cibernetică.
Experiență în utilizarea sistemelor SIEM (Security Information and Event Management).
Experiență în analiza jurnalelor de evenimente (log-uri) și identificarea anomaliilor.
Experiență în administrarea firewall-urilor, IDS/IPS.
Experiență în răspunsul la incidente de securitate, incluzând analiza malware.
Experiență în utilizarea instrumentelor de monitorizare a rețelei (Nagios, Zabbix, SolarWinds).
Experiență în redactarea de rapoarte tehnice privind incidentele de securitate.
Experiență în colaborarea cu echipe de dezvoltare pentru a asigura securitatea aplicațiilor.
Experiență în testarea vulnerabilităților și implementarea măsurilor de remediere.
Experiență în administrarea sistemelor de backup și recuperare.
Experiență în gestionarea bazelor de date cu semnături de malware.
Experiență în utilizarea limbajelor de scripting (Python, Bash).
Experiență în administrarea sistemelor de operare Windows și Linux.

5.3. Competențe Tehnice (Cunoștințe):

Cunoașterea profundă a sistemelor de operare Windows Server și Linux (administrare, securizare).
Experiență avansată în utilizarea sistemelor SIEM (ex: Splunk, QRadar, ArcSight).
Cunoștințe solide despre protocoalele de rețea (TCP/IP, DNS, HTTP, HTTPS, SMTP).
Abilități de utilizare a instrumentelor de analiză a pachetelor (Wireshark, tcpdump).
Experiență în configurarea și administrarea firewall-urilor (ex: iptables, pfSense, Cisco ASA).
Cunoștințe despre tehnologii de virtualizare (VMware, Hyper-V, KVM).
Experiență în utilizarea instrumentelor de management al configurației (Ansible, Puppet, Chef).
Cunoștințe despre tehnologii cloud (AWS, Azure, Google Cloud).
Abilități de scripting în Python, Bash, PowerShell.
Cunoștințe despre baze de date SQL (MySQL, PostgreSQL, MSSQL).
Experiență în utilizarea instrumentelor de monitorizare a performanței (Nagios, Zabbix, Prometheus).
Cunoștințe despre tehnici de analiză a malware (statică, dinamică).
Experiență în utilizarea instrumentelor de pentesting (Nmap, Metasploit).
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework).
Abilități de utilizare a instrumentelor de gestionare a vulnerabilităților (Nessus, OpenVAS).
Cunoștințe despre tehnici de criptografie și securitate a datelor.
Experiență în utilizarea sistemelor de detecție a intruziunilor (IDS) și prevenție (IPS).
Cunoștințe despre tehnici de hardening a sistemelor de operare și aplicațiilor.
Experiență în administrarea sistemelor de autentificare și autorizare (LDAP, Active Directory).

5.4. Competențe Comportamentale (Abilități):

Capacitate de a lucra sub presiune și de a gestiona situații critice.
Abilități excelente de comunicare, atât verbală, cât și scrisă.
Orientare către detalii și acuratețe.
Capacitate de a analiza și interpreta date complexe.
Abilități de rezolvare a problemelor și luare a deciziilor.
Gândire analitică și logică.
Abilitatea de a lucra atât independent, cât și în echipă.
Proactivitate și inițiativă.
Adaptabilitate la schimbări.
Gestionarea eficientă a timpului și prioritizarea sarcinilor.
Curiozitate și dorință de a învăța continuu.
Abilitatea de a comunica eficient cu persoane din diverse departamente.
Capacitate de a oferi feedback constructiv.
Abilitatea de a lucra cu diverse personalități.
Etică profesională și confidențialitate.
Abilitatea de a gestiona conflicte.
Capacitate de a învăța rapid și de a se adapta la tehnologii noi.
Abilitatea de a lucra în condiții de incertitudine.
Gestionarea stresului și menținerea calmului în situații dificile.
Abilitatea de a colabora cu furnizori externi.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Număr de incidente de securitate detectate și rezolvate, timp mediu de rezolvare a incidentelor, număr de vulnerabilități identificate și remediate, număr de rapoarte de securitate generate, gradul de acoperire a sistemelor monitorizate, scorul de risc al sistemelor monitorizate, numărul de alerte false pozitive, gradul de respectare a politicilor de securitate, numărul de audituri de securitate efectuate, numărul de traininguri de securitate participate, numărul de recomandări de îmbunătățire a securității implementate, numărul de sisteme protejate, numărul de utilizatori monitorizați, numărul de teste de penetrare efectuate, numărul de breșe de securitate prevenite, reducerea riscului de securitate, îmbunătățirea conformității, eficiența monitorizării, reducerea timpului de nefuncționare a sistemelor, îmbunătățirea stării generale de securitate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de securitate, acuratețea identificării vulnerabilităților, eficiența comunicării cu echipa, gradul de respectare a procedurilor, capacitatea de a lucra sub presiune, inițiativa în identificarea și remedierea problemelor, abilitatea de a oferi soluții inovatoare, nivelul de expertiză demonstrat, colaborare eficientă cu alte echipe, capacitatea de a gestiona proiecte de securitate, calitatea documentației tehnice, respectarea politicilor de confidențialitate, abilitatea de a învăța și adapta la tehnologii noi, gradul de conștientizare a riscurilor de securitate, capacitatea de a oferi traininguri de securitate, calitatea soluțiilor implementate, gradul de satisfacție al utilizatorilor, capacitatea de a anticipa amenințările de securitate, abilitatea de a automatiza procesele de securitate.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și raportarea incidentelor de securitate, capacitatea de a lucra independent și în echipă, respectarea termenelor limită, atenție la detalii, comunicare eficientă, adaptabilitate la schimbări, rezolvarea problemelor, gândire analitică, gestionarea stresului, orientare către rezultate, proactivitate, colaborare, respectarea politicilor și procedurilor, etică profesională, capacitatea de a învăța, perseverență, responsabilitate, flexibilitate, adaptare la priorități schimbătoare, capacitatea de a lua decizii informate.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Stație de lucru performantă, software antivirus, sisteme de detecție a intruziunilor (IDS/IPS), sisteme de management al informațiilor și evenimentelor de securitate (SIEM), instrumente de analiză a vulnerabilităților, scanere de rețea, instrumente de testare a penetrării, software de criptare, firewall-uri, instrumente de analiză a traficului de rețea, platforme de gestionare a incidentelor, instrumente de monitorizare a sistemelor, software de recuperare a datelor, medii de dezvoltare (IDE), instrumente de diagnosticare a sistemelor, platforme de colaborare și comunicare, dispozitive de stocare externă, laptop, telefon mobil..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.