FIȘĂ DE POST GIUVAERGIU

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:GIUVAERGIU

1.2. Cod C.O.R.:731309

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentele IT, securitate cibernetică, audit intern, juridic, și managementul pentru evaluarea riscurilor, răspunsul la incidente și implementarea măsurilor de securitate. Asistă echipele de dezvoltare și operațiuni în adoptarea celor mai bune practici. Externe: Colaborează cu furnizori de servicii de securitate, autorități de reglementare, organizații de standardizare și alte entități pentru schimb de informații și coordonare în caz de incidente majore.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Giuvaergiu este un post de lucru dedicat monitorizării și analizei fluxurilor de informații provenite din diverse surse, cu scopul de a identifica potențiale amenințări la adresa securității naționale. Activitatea implică colectarea, procesarea și interpretarea datelor, precum și elaborarea de rapoarte și recomandări pentru factorii de decizie. Giuvaergiu colaborează cu alte instituții și agenții, asigurând o imagine clară și coerentă asupra situației operative, contribuind la menținerea stabilității și a siguranței țării. Postul necesită capacitate de concentrare, atenție la detalii și cunoștințe specifice domeniului securității."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Analiza semnalelor electromagnetice și a datelor de comunicații pentru identificarea potențialelor amenințări.
Monitorizarea fluxurilor de date din surse deschise (OSINT) și surse închise (SIGINT).
Identificarea și clasificarea tipurilor de amenințări cibernetice și fizice.
Procesarea și interpretarea datelor colectate prin diverse metode de interceptare și monitorizare.
Elaborarea de rapoarte de evaluare a riscurilor și a vulnerabilităților.
Participarea la operațiuni de contrainformații și de securitate națională.
Colaborarea cu echipe specializate în analiza tehnică și criptografică.
Utilizarea de software specializat pentru analiza datelor și a semnalelor.
Identificarea și urmărirea rețelelor de comunicații suspecte.
Evaluarea credibilității surselor de informații.
Redactarea de note informative și de rezumate pentru conducere.
Participarea la exerciții și simulări de răspuns la incidente.
Asigurarea securității informațiilor și a datelor colectate.
Dezvoltarea și actualizarea procedurilor de lucru și a protocoalelor de monitorizare.
Participarea la formări și instruiri specifice domeniului de activitate.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii universitare de licență, preferabil în domeniul Științe Militare, Informatică, Inginerie Electronică și Comunicații, Matematică Aplicată sau discipline asemănătoare.
Certificare în domeniul securității cibernetice (ex: CompTIA Security+, Certified Ethical Hacker - CEH).
Cunoștințe aprofundate de operare a sistemelor de comunicații și de procesare a datelor.
Cunoștințe de limbaje de programare (ex: Python, Java, C++) – constituie un avantaj.
Certificare în domeniul analizei de date și a inteligenței artificiale – constituie un avantaj.
Cunoștințe solide de criptografie și de tehnici de protecție a informațiilor.
Cunoștințe de limbi străine (engleză obligatoriu, alte limbi – avantaj).
Atestat de securitate – obligatoriu.
Cursuri de specializare în domeniul contrainformațiilor și al securității naționale – constituie un avantaj.
Certificare în utilizarea de software specializat pentru analiza de date și de semnale.
Cursuri de formare în domeniul tehnicilor de interogare a bazelor de date.
Cunoștințe în domeniul securității rețelelor de calculatoare și a sistemelor de operare.
Cunoștințe de operare a echipamentelor de monitorizare și de interceptare a comunicațiilor.
Certificare în domeniul gestionării riscurilor și a vulnerabilităților.
Formare specifică în domeniul tehnicilor de investigație și de analiză criminalistică – constituie un avantaj.

5.2. Experiență Profesională:

Experiență în analiza de date și informații, preferabil în domeniul securității naționale sau al contrainformațiilor – minimum 3 ani.
Experiență în operarea și întreținerea sistemelor de comunicații și de monitorizare – minimum 2 ani.
Experiență în identificarea și clasificarea tipurilor de amenințări cibernetice și fizice – minimum 2 ani.
Experiență în redactarea de rapoarte de evaluare a riscurilor și a vulnerabilităților – minimum 1 an.
Experiență în utilizarea de software specializat pentru analiza de date și de semnale – minimum 1 an.
Experiență în colaborarea cu echipe specializate în analiza tehnică și criptografică – constituie un avantaj.
Experiență în investigații cibernetice și în urmărirea rețelelor de comunicații suspecte – constituie un avantaj.
Experiență în domeniul securității informațiilor și în protejarea datelor sensibile – constituie un avantaj.
Experiență în gestionarea incidentelor de securitate cibernetică – constituie un avantaj.
Experiență în lucrul cu baze de date și în interogarea acestora – constituie un avantaj.
Experiență în utilizarea de instrumente de analiză a traficului de rețea – constituie un avantaj.
Experiență în domeniul tehnicilor de interogare a surselor deschise (OSINT) – constituie un avantaj.
Experiență în lucrul cu sisteme de management al informațiilor (IMS) – constituie un avantaj.
Experiență în domeniul tehnicilor de geolocalizare și de urmărire a dispozitivelor – constituie un avantaj.
Experiență în lucrul cu echipamente de interceptare a comunicațiilor – constituie un avantaj.

5.3. Competențe Tehnice (Cunoștințe):

Operare fluentă a sistemelor de operare Windows și Linux.
Utilizarea avansată a pachetelor Microsoft Office (Word, Excel, PowerPoint).
Cunoașterea și utilizarea eficientă a browserelor web (Chrome, Firefox, Edge).
Utilizarea de software specializat pentru analiza de date (ex: Splunk, Elasticsearch, Kibana).
Utilizarea de software de analiză a traficului de rețea (ex: Wireshark, tcpdump).
Utilizarea de instrumente de geolocalizare și de urmărire a dispozitivelor (ex: Google Earth, MaxMind).
Cunoașterea și utilizarea de baze de date (ex: MySQL, PostgreSQL, Oracle).
Utilizarea de limbaje de programare (ex: Python, Perl, Bash) – constituie un avantaj.
Cunoașterea și utilizarea de protocoale de comunicare (TCP/IP, HTTP, DNS).
Utilizarea de instrumente de criptare și de decriptare a datelor.
Cunoașterea și utilizarea de tehnici de analiză a malware.
Utilizarea de instrumente de analiză a imaginilor și a videoclipurilor.
Cunoașterea și utilizarea de tehnici de recuperare a datelor.
Utilizarea de instrumente de virtualizare (ex: VMware, VirtualBox).
Cunoașterea și utilizarea de tehnici de testare a penetrării (pentesting).
Utilizarea de instrumente de monitorizare a serverelor.
Cunoașterea și utilizarea de tehnici de analiză a log-urilor.
Utilizarea de instrumente de automatizare a sarcinilor.
Cunoașterea și utilizarea de tehnici de administrare a configurațiilor.
Utilizarea de instrumente de colaborare online (ex: Slack, Microsoft Teams).

5.4. Competențe Comportamentale (Abilități):

Capacitatea de a analiza critic informații complexe și de a trage concluzii logice.
Abilitatea de a lucra eficient sub presiune și în situații de criză.
Capacitatea de a lua decizii rapide și bine fundamentate, pe baza informațiilor disponibile.
Abilitatea de a comunica clar și concis, atât oral, cât și în scris.
Capacitatea de a lucra independent și în echipă, demonstrând spirit de colaborare.
Abilitatea de a gestiona timpul eficient și de a prioritiza sarcinile.
Capacitatea de a se adapta rapid la schimbări și de a învăța lucruri noi.
Abilitatea de a menține confidențialitatea informațiilor sensibile.
Capacitatea de a rezolva probleme complexe și de a găsi soluții creative.
Abilitatea de a lucra cu persoane din diferite culturi și background-uri.
Capacitatea de a demonstra integritate și etică profesională.
Abilitatea de a gestiona conflicte și de a găsi soluții constructive.
Capacitatea de a fi proactiv și de a identifica oportunități de îmbunătățire.
Abilitatea de a fi orientat către rezultate și de a atinge obiectivele stabilite.
Capacitatea de a fi flexibil și de a se adapta la cerințe variate.
Abilitatea de a demonstra atenție la detalii și acuratețe în muncă.
Capacitatea de a fi perseverent și de a depăși obstacolele.
Abilitatea de a fi responsabil și de a-și asuma consecințele acțiunilor.
Capacitatea de a fi diplomat și de a construi relații profesionale solide.
Abilitatea de a fi obiectiv și de a evita prejudecățile.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Număr de rapoarte de evaluare a riscurilor finalizate, Număr de incidente de securitate prevenite, Timp mediu de răspuns la incidente, Număr de amenințări cibernetice identificate, Număr de vulnerabilități descoperite și remediate, Procent de acuratețe a informațiilor furnizate, Număr de analize de date finalizate, Număr de recomandări implementate, Procent de conformitate cu procedurile interne, Număr de traininguri de conștientizare a securității organizate, Număr de contribuții la îmbunătățirea proceselor, Timp mediu de investigare a incidentelor, Număr de indicatori de risc monitorizați, Procent de îmbunătățire a securității prin implementarea recomandărilor, Număr de teste de penetrare efectuate, Număr de vulnerabilități critice remediate în timp util, Număr de sisteme monitorizate pentru anomalii, Număr de rapoarte de analiză a traficului de rețea generate, Număr de scenarii de răspuns la incidente simulate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de evaluare a riscurilor, Claritatea și concizia rapoartelor de incident, Acuratețea informațiilor furnizate, Eficiența colaborării cu alte departamente, Nivelul de satisfacție al utilizatorilor, Respectarea confidențialității informațiilor, Calitatea comunicării cu managementul, Gradul de inovare în identificarea amenințărilor, Adaptabilitatea la schimbările tehnologice, Profesionalismul în interacțiunile cu terții, Calitatea documentației de suport, Gradul de respectare a procedurilor interne, Capacitatea de a prezenta rezultatele într-un mod inteligibil, Eficiența în gestionarea situațiilor de criză, Nivelul de atenție la detalii, Capacitatea de a anticipa potențiale probleme, Calitatea soluțiilor propuse pentru remedierea vulnerabilităților, Gradul de proactivitate în identificarea amenințărilor, Nivelul de încredere inspirat în management.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și raportarea incidentelor, Capacitatea de a lucra sub presiune și în situații de criză, Abilitatea de a comunica eficient cu echipa și cu alte departamente, Orientare către detalii și acuratețe, Adaptabilitate la schimbări și la noi tehnologii, Colaborare eficientă în cadrul echipei, Respectarea confidențialității informațiilor sensibile, Proactivitate în identificarea și raportarea vulnerabilităților, Abilitatea de a învăța rapid și de a aplica cunoștințele noi, Responsabilitate și asumarea consecințelor acțiunilor, Abilitatea de a gestiona conflicte și de a găsi soluții constructive, Capacitatea de a lua decizii rapide și bine fundamentate, Abilitatea de a prioritiza sarcinile și de a gestiona timpul eficient, Capacitatea de a lucra independent și de a demonstra inițiativă, Abilitatea de a oferi feedback constructiv și de a primi feedback, Abilitatea de a menține un nivel ridicat de profesionalism, Capacitatea de a lucra în conformitate cu procedurile interne, Abilitatea de a contribui la îmbunătățirea proceselor, Capacitatea de a demonstra reziliență și perseverență, Abilitatea de a se adapta la cerințe variate.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Stație de lucru performantă, Software de analiză a traficului de rețea (Wireshark, tcpdump), Instrumente de management al vulnerabilităților (Nessus, OpenVAS), Sisteme de detecție a intruziunilor (IDS/IPS), Firewall-uri de nouă generație (NGFW), Platforme de SIEM (Security Information and Event Management), Instrumente de analiză a malware (Sandbox, YARA), Dispozitive de stocare externă (HDD, SSD), Laptop securizat, Software de criptare a datelor, Instrumente de diagnosticare a rețelei (ping, traceroute), Sistem de autentificare multi-factor (MFA), Mediu virtualizat (VMware, VirtualBox), Instrumente de pentesting (Metasploit, Burp Suite), Software de monitorizare a endpoint-urilor (EDR), Dispozitive de testare hardware (USB Rubber Ducky), Software de recuperare a datelor..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.