FIȘĂ DE POST TROLIST

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:TROLIST

1.2. Cod C.O.R.:811107

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu echipele de infrastructură, dezvoltare, operațiuni IT, securitate cibernetică, conformitate și suport tehnic pentru investigarea incidentelor, implementarea măsurilor de securitate și remedierea vulnerabilităților. Asigură suport tehnic pentru alte departamente în probleme legate de securitate. Externe: Colaborează cu furnizori de servicii de securitate, consultanți externi, entități guvernamentale (CERT-RO) și alte organizații din industrie pentru schimb de informații despre amenințări și bune practici.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Responsabilitatea principală a specialistului TROLIST constă în monitorizarea, analiza și raportarea evenimentelor de securitate cibernetică, identificând amenințări și vulnerabilități în infrastructura IT. Această poziție implică investigarea incidentelor, coordonarea răspunsului la atacuri și implementarea măsurilor de prevenție. Specialistul TROLIST contribuie la menținerea integrității, confidențialității și disponibilității datelor și sistemelor, asigurând respectarea politicilor de securitate și a reglementărilor legale în vigoare. Colaborează cu diverse echipe pentru a îmbunătăți postura de securitate a organizației."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Monitorizează fluxurile de date și logurile de sistem pentru a detecta anomalii și potențiale incidente de securitate.
Analizează și investighează alerte de securitate generate de sistemele SIEM (Security Information and Event Management) și alte instrumente de monitorizare.
Efectuează analiza forensică digitală pentru a determina cauza și impactul incidentelor de securitate.
Implementează și gestionează reguli de detecție și răspuns în sistemele SIEM și IDS/IPS (Intrusion Detection/Prevention Systems).
Realizează analiza comportamentală a utilizatorilor și a entităților pentru a identifica activități suspecte.
Participă la investigații de răspuns la incidente, coordonând eforturile cu alte echipe IT și de securitate.
Elaborează și actualizează proceduri de răspuns la incidente, asigurând conformitatea cu politicile de securitate.
Efectuează analiza vulnerabilităților și teste de penetrare pentru a identifica punctele slabe în infrastructură.
Implementează măsuri de securitate proactive, cum ar fi hardening-ul sistemelor și configurarea firewall-urilor.
Monitorizează sursele de informații despre amenințări (Threat Intelligence) și adaptează măsurile de securitate în consecință.
Participă la audituri de securitate și generează rapoarte de conformitate.
Realizează analiza de risc și propune măsuri de mitigare.
Automatizează task-uri repetitive de securitate, utilizând scripturi și alte instrumente.
Colaborează cu echipa de dezvoltare pentru a integra practici de securitate în ciclul de viață al aplicațiilor (DevSecOps).
Documentează incidentele de securitate și acțiunile întreprinse, respectând cerințele de raportare.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în Informatică, Inginerie Software, Securitate Cibernetică sau un domeniu conex.
Certificare relevantă în securitate cibernetică, cum ar fi CompTIA Security+, Certified Ethical Hacker (CEH), Certified Information Systems Security Professional (CISSP) sau altele similare.
Cunoștințe solide de rețele de calculatoare, protocoale și tehnologii de securitate.
Experiență cu sisteme de operare Windows și Linux, inclusiv administrare și securizare.
Cunoștințe despre tehnologii de virtualizare și cloud computing (AWS, Azure, Google Cloud).
Experiență în utilizarea instrumentelor SIEM (Splunk, QRadar, ArcSight) și IDS/IPS (Snort, Suricata).
Cunoștințe despre limbaje de programare, cum ar fi Python, PowerShell sau Bash, pentru automatizarea task-urilor de securitate.
Experiență în analiza de malware și reverse engineering.
Cunoștințe despre standarde și reglementări de securitate, cum ar fi GDPR, PCI DSS, ISO 27001.
Abilități de comunicare excelentă, atât verbală, cât și scrisă, pentru a explica problemele de securitate către publicul larg.
Certificare în domeniul forensicii digitale (e.g., EnCase Certified Examiner).
Cunoștințe despre principiile DevSecOps și integrarea securității în ciclul de viață al aplicațiilor.
Cunoștințe despre tehnici de Threat Hunting și proactivă identificare a amenințărilor.
Experiență cu instrumente de gestionare a vulnerabilităților (e.g., Nessus, Qualys).

5.2. Experiență Profesională:

Experiență de minim 3 ani în securitate cibernetică, cu focus pe monitorizare și răspuns la incidente.
Experiență în utilizarea și administrarea sistemelor SIEM (Splunk, QRadar, ArcSight) – minim 2 ani.
Experiență în analiza logurilor de sistem și identificarea anomaliilor – minim 5 ani.
Experiență în efectuarea analizei forensice digitale – minim 1 an.
Experiență în gestionarea incidentelor de securitate, de la detectare până la remediere – minim 3 ani.
Experiență în redactarea de rapoarte de securitate și prezentarea acestora către management – minim 1 an.
Experiență în colaborarea cu alte echipe IT (dezvoltare, operațiuni, rețea) pentru a implementa măsuri de securitate – minim 2 ani.
Experiență în utilizarea instrumentelor IDS/IPS (Snort, Suricata) – minim 1 an.
Experiență în automatizarea task-urilor de securitate prin scriptare (Python, PowerShell, Bash) – minim 1 an.
Experiență în efectuarea de teste de penetrare și analiza vulnerabilităților – minim 1 an.
Experiență în Threat Hunting și identificarea proactivă a amenințărilor – un avantaj.
Experiență în implementarea și gestionarea soluțiilor de protecție endpoint (EDR) – un avantaj.
Experiență în securizarea infrastructurii cloud (AWS, Azure, Google Cloud) – un avantaj.
Experiență în gestionarea sistemelor de autentificare și control al accesului (IAM) – un avantaj.
Experiență în domeniul conformității cu reglementările de securitate (GDPR, PCI DSS, ISO 27001) – un avantaj.

5.3. Competențe Tehnice (Cunoștințe):

Operare fluentă a sistemelor de operare Windows și Linux.
Utilizarea avansată a instrumentelor SIEM (Splunk, QRadar, ArcSight).
Scriptare în Python, PowerShell, Bash pentru automatizarea task-urilor.
Utilizarea instrumentelor IDS/IPS (Snort, Suricata).
Analiza logurilor de sistem și rețea (NetFlow, PCAP).
Utilizarea instrumentelor de analiză forensică digitală (EnCase, FTK).
Cunoașterea protocoalelor de rețea (TCP/IP, HTTP, DNS).
Utilizarea instrumentelor de gestionare a vulnerabilităților (Nessus, Qualys).
Cunoașterea standardelor de securitate (GDPR, PCI DSS, ISO 27001).
Utilizarea instrumentelor de protecție endpoint (EDR).
Cunoașterea limbajelor de interogare (SQL).
Utilizarea instrumentelor de vizualizare a datelor (Grafana, Kibana).
Cunoașterea tehnicilor de Threat Hunting.
Utilizarea instrumentelor de analiză malware (Sandbox, YARA).
Cunoașterea sistemelor de autentificare (Active Directory, LDAP).
Utilizarea instrumentelor de monitorizare a infrastructurii cloud (AWS CloudWatch, Azure Monitor).
Cunoașterea sistemelor de management al configurațiilor (Ansible, Puppet, Chef).
Utilizarea instrumentelor de gestionare a identității și accesului (IAM).
Cunoașterea tehnicilor de reverse engineering.
Utilizarea instrumentelor de analiză a traficului de rețea (Wireshark).

5.4. Competențe Comportamentale (Abilități):

Capacitate de analiză și rezolvare a problemelor complexe.
Abilități excelente de comunicare verbală și scrisă.
Capacitate de a lucra eficient sub presiune și în situații de criză.
Orientare către detalii și acuratețe.
Abilitatea de a lucra atât independent, cât și în echipă.
Flexibilitate și adaptabilitate la schimbări.
Gândire critică și abilitatea de a lua decizii informate.
Curiozitate intelectuală și dorință de a învăța continuu.
Abilitatea de a prioritiza și gestiona timpul eficient.
Proactivitate și inițiativă.
Capacitate de a transmite informații tehnice într-un mod clar și concis către persoane non-tehnice.
Abilități de negociere și persuasiune.
Empatie și abilitatea de a înțelege perspectivele altora.
Capacitate de a lucra cu diverse echipe și departamente.
Abilități de leadership și de a influența pozitiv asupra celor din jur.
Rezistență la stres și capacitate de a menține calmul în situații dificile.
Abilitatea de a gestiona conflicte și de a găsi soluții constructive.
Capacitate de a învăța rapid și de a se adapta la tehnologii noi.
Orientare către rezultate și perseverență.
Etică profesională și respectarea confidențialității.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Număr de incidente de securitate detectate și remediate, timp mediu de detectare a incidentelor, timp mediu de remediere a incidentelor, număr de vulnerabilități identificate și remediate, scor de risc al sistemelor monitorizate, număr de rapoarte de securitate generate, număr de teste de penetrare efectuate, număr de traininguri de securitate organizate, grad de acoperire a sistemelor monitorizate, număr de alerte false generate, îmbunătățirea scorului de risc al organizației, reducerea numărului de incidente de securitate, număr de recomandări de îmbunătățire a securității implementate, îmbunătățirea conformității cu standardele de securitate, reducerea timpului de răspuns la incidente, număr de utilizatori instruiți în securitate cibernetică, îmbunătățirea gradului de conștientizare a securității în rândul angajaților, număr de evenimente de securitate prevenite, reducerea impactului financiar al incidentelor de securitate, număr de scripturi/automatizări create pentru îmbunătățirea eficienței.
6.2. Indicatori Calitativi: Calitatea rapoartelor de incident, acuratețea analizei de securitate, eficiența comunicării cu alte echipe, gradul de satisfacție al utilizatorilor, respectarea procedurilor de securitate, promptitudinea reacției la incidente, claritatea documentației tehnice, inițiativa în identificarea vulnerabilităților, calitatea scripturilor și a automatizărilor, capacitatea de a învăța și de a se adapta la tehnologii noi, respectarea politicilor de confidențialitate, contribuția la îmbunătățirea proceselor de securitate, capacitatea de a lucra sub presiune, capacitatea de a gestiona conflicte, calitatea colaborării cu furnizorii, acuratețea prognozelor de risc, calitatea evaluărilor de impact, eficiența trainingurilor de securitate, respectarea termenelor limită, claritatea și concizia comunicărilor.
6.3. Indicatori Comportamentali: Inițiativă în identificarea amenințărilor, atenție la detalii în analiza logurilor, perseverență în investigarea incidentelor, adaptabilitate la schimbările din mediul IT, comunicare eficientă în situații de criză, colaborare proactivă cu alte echipe, gândire critică în evaluarea riscurilor, proactivitate în îmbunătățirea proceselor de securitate, capacitate de a lucra independent, orientare către soluții în rezolvarea problemelor, responsabilitate în gestionarea informațiilor confidențiale, abilitate de a prioritiza sarcinile, capacitate de a învăța rapid, adaptabilitate la tehnologii noi, reziliență în fața presiunii, respectarea termenelor limită, capacitate de a lucra în echipă, flexibilitate în abordarea problemelor, spirit de investigație, capacitate de a anticipa probleme.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Stație de lucru performantă, monitor multiplu, tastatură ergonomică, mouse optic, căști cu microfon, laptop portabil, smartphone securizat, card de acces, stick USB criptat, software de analiză a logurilor (Splunk, ELK Stack), software de SIEM (Security Information and Event Management), software de testare a penetrării, software de scanare a vulnerabilităților, instrumente de analiză a traficului de rețea (Wireshark), instrumente de recuperare a datelor, platformă de ticketing (Jira, ServiceNow), acces la cloud-uri de securitate, abonament la baze de date de vulnerabilități (NVD, CVE), licențe software de securitate, instrumente de virtualizare..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.