Kibernetinio saugumo skyrius Informacinių technologijų ir ryšių saugumo specialistas

INFORMACINIŲ TECHNOLOGIJŲ DEPARTAMENTO

KIBERNETINIO SAUGUMO SKYRIAUS

INFORMACINIŲ TECHNOLOGIJŲ SAUGUMO SPECIALISTO

PAREIGYBĖSAPRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Informacinių technologijų departamento (toliau – departamentas) Kibernetinio saugumo skyriaus (toliau – Skyrius) Informacinių technologijų saugumo specialisto pareigybė yra priskiriama specialistų grupei.
2. Pareigybės lygis – A2.
3. Lietuvos profesijų klasifikatoriaus kodas – 252912.
4. Informacinių technologijų saugumo specialisto pareigybė reikalinga užtikrinti kibernetinį saugumą Finansų ministerijos (toliau – ministerija) aplinkoje.
5. Informacinių technologijų saugumo specialistas yra tiesiogiai pavaldus Skyriaus vedėjui.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

6. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:

6.1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;

6.2. turėti patirties diegiant ir administruojant informacinių technologijų produktus bei sprendimus ir (arba) informacinių technologijų saugumo arba kibernetinio saugumo srityje;

6.3. būti susipažinęs su Lietuvos Respublikos įstatymais, Lietuvos Respublikos Vyriausybės nutarimais ir kitais teisės aktais, reglamentuojančiais viešąjį administravimą, tinklų ir informacinių sistemų veiklą ir saugumą, Lietuvos Respublikos valstybės ir tarnybos paslaptį sudarančios informacijos apsaugą, tarptautinio informacijos saugumo valdymo standarto ISO 27001 reikalavimais;

6.4. išmanyti Europos Sąjungos (toliau – ES) informacinio saugumo direktyvą ir už vieningą kibernetinių incidentų valdymą, kibernetinio saugumo reikalavimų įgyvendinimo stebėseną ir kontrolę, ypatingos svarbos informacinės infrastruktūros kibernetinį saugumą ir informacinių išteklių akreditaciją atsakingų Lietuvos Respublikos institucijų rekomendacijas ir instrukcijas;

6.5. būti susipažinęs su įsibrovimų į duomenų perdavimo tinklą (DPT) metodais ir kontrpriemonėmis, ugniasienių, IDS/IPS ir panašių sistemų technologijomis, mokėti aptikti įsibrovimo požymius ir analizuoti paliekamus pėdsakus;

6.6. būti susipažinęs su saugumo įvykių apdorojimo sistemų (angl. Security Information and Event Management) (toliau – SIEM) principais ir jų panaudojimo galimybėmis;

6.7. būti susipažinęs su Microsoft Active Directory, Group Policy, DNS ir kitų tinklo tarnybų veikimo principais;

6.8. būti susipažinęs su Linux operacinėse sistemose veikiančių programų Zeek (Bro), Snort, Suricata, sysmon ar auditd, ir (arba) syslog naudojimo galimybėmis, mokėti kurti šių programų pagrindu veikiančius sprendimus;

6.9. būti susipažinęs su Microsoft Windows operacinės sistemos veikimo principais, išmanyti tinklų įrangos administravimą ir elektroninės informacijos apsaugą;

6.10. būti susipažinęs su kibernetinių atakų tipais, kenkėjiškos programinės įrangos tipais, veikimo principais, būdais ir kaip nuo jų apsisaugoti;

6.11. būti susipažinęs su interneto veikimo principais ir savybėmis, debesijos technologijų principais;

6.12. gebėti suteikti metodinę pagalbą bendradarbiams ir tos pačios ar giminingos specialybės specialistams;

6.13. gebėti aiškiai ir sklandžiai reikšti bei dėstyti mintis žodžiu ir raštu valstybine kalba, gebėti pasirinkti tinkamą bendravimo stilių, priemones ir aplinką, atsižvelgiant į situacijos ar pašnekovų charakteristikas ir bendravimo tikslą;

6.14. gebėti analizuoti informaciją, valdyti, kaupti, sisteminti, apibendrinti informaciją ir praktinę patirtį, rengti išvadas ir pasiūlymus, numatyti perspektyvas;

6.15. gebėti savarankiškai planuoti ir organizuoti savo darbą, orientuojantis į prioritetinių užduočių vykdymą, gebėti keisti prioritetus, atsižvelgiant į besikeičiančią aplinką, situaciją ar kitas aplinkybes;

6.16. atitikti teisės aktuose nustatytus reikalavimus, būtinus išduodant leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Slaptai“.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

7. Šias pareigas einantis darbuotojas vykdo šias funkcijas:

7.1. organizuoja ministerijos naudojamų kompiuterių, tinklo ir informacinių sistemų veikimo žurnalinių įrašų surinkimą, atlieka jų stebėjimą SIEM ar kituose ministerijos naudojamuose žurnalinių įrašų surinkimo ir stebėjimo sprendimuose, diegia ir valdo su kibernetiniu saugumu susijusios informacijos skydelius (angl. dashboards);

7.2. atlieka ministerijos naudojamų kompiuterių, tinklų ir informacinių sistemų veikimo ir (ar) jais perduodamų duomenų srautų stebėseną, analizuoja specializuotų programinių įrangų surinktus žurnalinius įrašus, įsibrovimo aptikimo sistemų fiksuojamus įvykius, analizuoja netipines situacijas, teikia išvadas tiesioginiam vadovui dėl galimo kibernetinio incidento rizikos pasireiškimo;

7.3. analizuoja tinklų ir informacinių sistemų pažeidžiamas vietas, kurios gali atsirasti dėl netinkamos sistemos konfigūracijos, aparatinės ar programinės įrangos trūkumų ar veiklos trūkumų;

7.4. atlieka kibernetinių incidentų savalaikį registravimą ir valdymą;

7.5. vykdo kibernetinių incidentų tyrimą, rengia ir teikia tyrimų ataskaitas;

7.6. vertina naudojamų kibernetinių saugumo priemonių teikiamą informaciją, tiria anomalijas;

7.7. pagal poreikį vykdo grėsmių ir pažeidžiamumų analizę;

7.8. seka kibernetinio saugumo ir informacijos saugos naujienas, tendencijas, teikia siūlymus dėl įvairių priemonių ir sprendimų didesniam kibernetinio saugumo lygiui pasiekti, diegimo;

7.9. analizuoja reagavimu į kompiuterių incidentus susijusių tarnybų, programinės įrangos gamintojų ir kitų organizacijų skelbiamus kibernetinio saugumo pranešimus ir įspėjimus;

7.10. bendradarbiauja su kitų institucijų saugumo komandomis, kompetentingoms valstybės institucijoms, tiriančiomis tinklų ir informacinių sistemų kibernetinius incidentus, neteisėtas veikas, tiriant kibernetinius incidentus, įvykusius ministerijos tinkluose ir informacinėse sistemose;

7.11. rengia metodinę informaciją ir rekomendacijas, susijusius su kibernetiniu saugumu, taip pat įspėjamuosius informacinius biuletenius/trumpus pranešimus;

7.12. teikia pasiūlymus tiesioginiam vadovui dėl ministerijos tinklų ir informacinių sistemų kibernetinės saugos reikalavimų aktualumo ir pakankamumo;

7.13. pagal poreikį dalyvauja kibernetinio saugumo pratybose ar mokymuose;

7.14. dalyvauja organizuojant arba, esant Skyriaus vedėjo pavedimui, organizuoja kibernetinių incidentų valdymo plano ir veikos tęstinumo planų išbandymus ir bandymų ataskaitų parengimą;

7.15. pagal poreikį dalyvauja ministerijos ar kitų institucijų arba įstaigų sudarytų komisijų ir darbo grupių veikloje, esant tiesioginio vadovo pavedimui;

7.16. pagal kompetenciją rengia ir dalyvauja rengiant teisės aktų, susijusių su Skyriaus veiklos sritimis, projektus;

7.17. vykdo kitus su Skyriaus funkcijomis susijusius nenuolatinio pobūdžio vadovybės pavedimus.

____________________________

Susipažinau:

___________________________

(parašas)

___________________________

(vardas, pavardė)

___________________________

(data)