Regioninio kibernetinės gynybos centro

KIBERNETINIŲ GRĖSMIŲ PAIEŠKOS SKYRIAUS VEDĖJO

PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Nacionalinio kibernetinio saugumo centro prie Krašto apsaugos ministerijos (toliau – NKSC) Regioninio kibernetinės gynybos centro (toliau – RKGC) Kibernetinių grėsmių paieškos skyriaus (toliau – Skyrius) vedėjo pareigybė priskiriama struktūrinių padalinių vadovų pareigybių grupei.
2. Pareigybės lygis – A2 (pareigybės kodas – 133002). Pareigybės pakopa – 6.
3. Skyriaus vedėjo pareigybė reikalinga Skyriaus veiklai organizuoti ir koordinuoti, dalyvauti vykdant tarpinstitucinį bendradarbiavimą, organizuoti bendrą veiklą su subjektais.
4. Skyriaus vedėjas yra tiesiogiai pavaldus RKGC direktoriui.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

5. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:

5.1. turėti ne žemesnį kaip aukštąjį universitetinį fizinių arba technologijos mokslų studijų srities išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;

5.2. turėti ne mažiau kaip 3 metus darbo patirties, iš jų ne mažiau kaip 1 metus darbo patirties ir žinių užtikrinant elektroninės informacijos apsaugą, o taip pat patirties atpažįstant ir tiriant kibernetines grėsmes, renkant informaciją susijusią kibernetines grėsmes keliančiais veiksmais;

5.3. mokėti anglų kalbą pažengusio vartotojo lygmens B2 lygiu;

5.4. mokėti dirbti Microsoft Office programų paketu ir kitomis tarnyboje naudojamomis kompiuterio programomis;

5.5. būti susipažinęs su Lietuvos Respublikos įstatymais, Lietuvos Respublikos Vyriausybės nutarimais ir kitais teisės aktais, reglamentuojančiais viešąjį administravimą, telekomunikacijų ir informacinių sistemų veiklą ir saugumą, krašto apsaugos sistemos ir NKSC veiklą, valdymo principus ir prioritetus, Lietuvos Respublikos valstybės ir tarnybos paslaptį sudarančios informacijos apsaugą;

5.6. atitikti teisės aktuose nustatytus reikalavimus, būtinus išduodant leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma SLAPTAI;

5.7. būti išklausius specializuotus informacinių technologijų, tinklų įrangos saugumo kursus, nuolat tobulinti šios srities žinias;

5.8. žinoti krašto apsaugoje taikytinus nacionalinius, NATO, Europos Sąjungos (toliau – ES) ir kitų šalių informacinių technologijų saugumo standartus, rekomendacijas ir instrukcijas;

5.9. žinoti tinklų saugumo įrangos (ugniasienių, IDS/IPS, SIEM ir kt.) veikimo principus;

5.10. žinoti kibernetinio saugumo principus, atakų tipus ir kontrpriemones, kibernetines grėsmes, grėsmių tendencijas, grėsmių rizikų valdymo metodus;

5.11. žinoti interneto veikimo principus ir savybes, žinoti pagrindinius pavojus ir būdus kaip juos pastebėti, išvengti ir blokuoti;

5.12. žinoti Microsoft Windows operacinės sistemos veikimo principus, išmanyti tinklų įrangos administravimą ir elektroninės informacijos apsaugą;

5.13. mokėti aptikti įsibrovimo ir kitos kenkėjiškos veiklos požymius ir analizuoti paliekamus pėdsakus;

5.14. gebėti dirbti su dideliais informacijos kiekiais, rankinėmis ir automatinėmis priemonėmis rūšiuoti, sisteminti, ir kitaip apdoroti šią informaciją;

5.15. gebėti suteikti metodinę pagalbą bendradarbiams ir tos pačios ar giminingos specialybės pareigūnams;

5.16. sklandžiai dėstyti mintis žodžiu ir raštu, gebėti planuoti, mokėti analizuoti, valdyti, kaupti, sisteminti, apibendrinti informaciją ir praktinę patirtį, rengti išvadas ir pasiūlymus, numatyti perspektyvas.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

6. Šias pareigas einantis darbuotojas vykdo šias funkcijas:

6.1. vadovauja Skyriui, planuoja, organizuoja, kontroliuoja ir koordinuoja jo veiklą, užtikrina Skyriui pavestų uždavinių ir funkcijų įgyvendinimą, kontroliuoja ir vertina užduočių ir (arba) pavedimų vykdymą;

6.2. rengia Skyriaus veiklos planus ir kontroliuoja jų vykdymą, rengia veiklos ataskaitas;

6.3. analizuoja ir pagal rezultatus teikia išvadas ir siūlymus dėl Skyriaus veiklos tobulinimo, planuoja būtinus materialinius ir žmogiškuosius išteklius užduotims vykdyti, rengia ar atnaujina Skyriaus nuostatus, Skyriaus darbuotojų pareigybių aprašymus, kitus struktūrinio padalinio vidaus tvarką reglamentuojančių teisės aktų projektus;

6.4. vertina pavaldžių darbuotojų veiklą, rūpinasi jų kvalifikacijos kėlimu;

6.5. organizuoja kibernetinių grėsmių paiešką kibernetinio saugumo subjektuose, įskaitant grėsmių indikatorius (angl. Indicators of Compromise – IoC), priešiškų veikėjų veiklos požymius bei duomenų apie juos rinkimą, sisteminimą ir analizę;

6.6. organizuoja greitojo reagavimo komandos veiklą aktyvacijos metu, nustato ir kontroliuoja veiksmų apimtį, koordinuoja veiklą su subjektu;

6.7. palaiko ir tobulina kibernetinių grėsmių paieškos ir tyrimų metodiką;

6.8. ruošia kibernetinių grėsmių paieškos informacinius biuletenius, ataskaitas ar studijas bei rekomendacijas, susijusias su kibernetinio saugumo grėsmėmis ir (arba) spragomis;

6.9. teikia informaciją apie vykdomą tyrimų veiklą vadovybei ir kitoms suinteresuotoms šalims;

6.10. analizuoja Lietuvos Respublikos, ES, NATO, tarptautinių organizacijų teisės aktus, standartus, susijusius su Skyriaus veiklos sritimis, teikia siūlymus dėl jų taikymo;

6.11. vadovybės pavedimu pagal kompetenciją dalyvauja ir (arba) atstovauja RKGC pasitarimuose, susitikimuose, darbo grupėse ar kituose renginiuose Lietuvoje ir užsienyje;

6.12. pagal kompetenciją bendradarbiauja su NATO, ES, Lietuvos Respublikos institucijomis, kitomis tarptautinėmis organizacijomis, dalyvauja Europos tinklų ir informacijos saugumo agentūros ENISA, NATO ir kituose CERT (angl. Computer Emergency Response Team) grupes vienijančių organizacijų renginiuose, susijusiuose su kibernetinio saugumo incidentų valdymo klausimais;

6.13. rengia Skyriaus kasmetinių atostogų eilę;

6.14. teikia tikslią informaciją apie Skyriaus darbuotojų darbo laiką Darbo laiko apskaitos žiniaraščiui pildyti;

6.15. vykdo kitus su Skyriaus funkcijomis susijusius nenuolatinio pobūdžio vadovybės pavedimus.