Główny specjalista/główna specjalistka ds. cyberbezpieczeństwa i reagowania na incydenty bezpieczeństwa w Departamencie Informatyki Głównego Inspektoratu Pracy

Zakres obowiązków: - przyjmowanie i analiza zgłoszeń o potencjalnych atakach i incydentach przekazywanych przez zewnętrzny zespół SOC, - szybka weryfikacja logów z naszych systemów, w celu ustalenia przebiegu zdarzeń, - techniczne blokowanie ataków (np. odłączanie zainfekowanych stacji roboczych od sieci, blokowanie kont użytkowników, zmiana reguł na firewallu), - gromadzenie i analiza materiału dowodowego po incydencie w celu ustalenia jego przyczyn i sposobu przełamania zabezpieczeń, - opracowywanie procedur i instrukcji krok po kroku (playbooków), określających sposób reagowania na konkretne typy zagrożeń w przyszłości. Wymagania: - wykształcenie: wyższe (w tym licencjat) - konieczne - języki obce: angielski - w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany - konieczne; polski - w mowie: C2 - biegły, w piśmie: C2 - biegły - konieczne - inne zawody: Informatyk - konieczne; Informatyk - konieczne - pozostałe: Wymagania kwalifikacyjne w zakresie wykształcenia i stażu pracy: - zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U.2026.20 t.j. z dnia 2026.01.09), - wykształcenie wyższe (preferowane kierunki IT, cyberbezpieczeństwo), - staż pracy minimum 6 lat. Wymagania dodatkowe: - znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności zagrożeń, podatności i incydentów, - znajomość mechanizmów działania złośliwego oprogramowania oraz przebiegu typowych ataków na sieci firmowe, - sprawne poruszanie się po logach systemowych (Windows/Linux) oraz sieciowych, - bardzo dobra znajomość struktury taktyk i technik ataków ( m.in . framework MITRE ATT&CK), - biegłość w obsłudze systemów klasy EDR/XDR w kontekście dochodzeniowym (Threat Hunting, Forensics), - umiejętność pracy pod presją czasu oraz w sytuacjach kryzysowych, - język angielski umożliwiający pracę z dokumentacją techniczną, - mile widziane doświadczenie w zespołach reagowania na incydenty (CERT/CSIRT) lub dziale wsparcia technicznego o profilu bezpieczeństwa. Wymagane d