KIBERNETINĖS GYNYBOS VALDYBOS

KIBERNETINIŲ OPERACIJŲ CENTRO

Kibernetinių operacijų SKYRIAUS

KOMPIUTERIŲ SISTEMŲ INŽINIERIAUS PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Lietuvos kariuomenės (toliau – LK) Kibernetinės gynybos valdybos (toliau – valdybos) Kibernetinių operacijų centro (toliau – KOC) Kibernetinių operacijų skyriaus (toliau – Skyriaus) kompiuterių sistemų inžinieriaus pareigybė priskiriama specialistų pareigybių grupei.
2. Pareigybės lygis – A2, pagal LK darbo apmokėjimo sistemą – 5.
3. Kompiuterių sistemų inžinieriaus pareigybė reikalinga užtikrinti kibernetinį saugumą LK tinkluose.
4. Kompiuterių sistemų inžinierius yra tiesiogiai pavaldus Skyriaus viršininkui.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

5. Darbuotojas, einantis šias pareigas, turi atitikti šiuos reikalavimus:

5.1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu;

5.2. mokėti anglų kalbą pažengusio vartotojo lygmens B2 lygiu;

5.3. būti susipažinęs su Lietuvos Respublikos įstatymais, Lietuvos Respublikos Vyriausybės nutarimais ir kitais teisės aktais, reglamentuojančiais viešąjį administravimą, telekomunikacijų ir informacinių sistemų veiklą ir saugumą, krašto apsaugos sistemos ir LK veiklą, Lietuvos Respublikos valstybės ir tarnybos paslaptį sudarančios informacijos apsaugą;

5.4. žinoti LK taikytinus nacionalinius, NATO, Europos Sąjungos (toliau – ES) ir kitų šalių informacinių technologijų saugumo standartus, rekomendacijas ir instrukcijas;

5.5. turėti patirties diegiant ir administruojant informacinių technologijų produktus bei sprendimus;

5.6. žinoti įsibrovimų metodus ir kontrpriemones, „Intrusion Detection Systems” ir panašių sistemų technologijas, mokėti aptikti įsibrovimo požymius ir analizuoti paliekamus pėdsakus;

5.7. žinoti kompiuterių virusų tipus, veikimo principus ir būdus kaip nuo jų apsisaugoti;

5.8. turėti ir nuolat tobulinti žinias apie tarnybinių stočių veikimo ypatumus;

5.9. žinoti Microsoft „Active Directory“, DNS, WINS ir kitų tinklo tarnybų veikimo principus;

5.10. žinoti „Group Policy“ technologijos veikimo principus;

5.11. žinoti ugniasienių veikimo principus;

5.12. žinoti saugumo įvykių apdorojimo sistemų principus (angl. SIEM) ir jų panaudojimo galimybes;

5.13. žinoti tinklo įrangos darbo principus, maršrutizavimo protokolus, mokėti parinkti ir taikyti tinkamas technologijas LK tinkluose;

5.14. žinoti interneto veikimo principus ir savybes, žinoti pagrindinius pavojus ir būdus kaip juos pastebėti, išvengti ir blokuoti;

5.15. gebėti suteikti metodinę pagalbą bendradarbiams ir tos pačios ar giminingos specialybės pareigūnams;

5.16. žinoti Microsoft Windows operacinės sistemos veikimo principus, išmanyti tinklų įrangos administravimą ir elektroninės informacijos apsaugą;

5.17. mokėti dirbti kompiuteriu MS Office programomis, specializuotomis tarnybinių ir darbo stočių valdymo, dokumentacijos rengimo programomis;

5.18. atitikti teisės aktuose nustatytus reikalavimus, būtinus išduodant leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma VISIŠKAI SLAPTAI;

5.19. sklandžiai dėstyti mintis žodžiu ir raštu, gebėti planuoti, mokėti analizuoti, valdyti, kaupti, sisteminti, apibendrinti informaciją ir praktinę patirtį, rengti išvadas ir pasiūlymus, numatyti perspektyvas.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

6. Šias pareigas einantis darbuotojas vykdo šias funkcijas:

6.1. vykdo kibernetinių incidentų vertinimą ir pirminę analizę;

6.2. vykdo kibernetinių incidentų kokybinius tyrimus;

6.3. vykdo kenksmingo kodo analizę;

6.4. atlieka skaitmeninio turinio analizę (angl. Forensics);

6.5. valdo ir eksploatuoja žalingos programinės įrangos, virtualiųjų tinklų laboratoriją ir kitas priemones reikalingas incidentams ir kibernetiniams įvykiams sisteminti vertinti ir aptikti;

6.6. pagal kompetencijos rengia ir teikia nurodymus LK dėl kibernetinių incidentų stabdymo ir (arba) šalinimo;

6.7. siekiant užkardinti incidentą ir (arba) prevenciniais tikslais pagal kompetencija valdo įdiegtas kibernetinio saugumo priemones;

6.8. vertina naudojamų kibernetinių priemonių teikiama informaciją, ieško anomalijų IT infrastruktūroje ir jas tiria;

6.9. dalyvauja kibernetinėse pratybose;

6.10. teikia siūlymus Skyriaus viršininkui dėl reikiamos techninės ir (arba) programinės įrangos, susijusios su Skyriaus veiklos sritimis, įsigijimo.

6.11. dalyvauja rengiant metodinę informaciją ir rekomendacijas, susijusius su kibernetiniu saugumu;

6.12. pagal kompetencija konsultuoja kitus padalinius kibernetinio saugumo klausimais;

6.13. analizuoja Lietuvos Respublikos, ES, NATO, tarptautinių organizacijų teisės aktus, standartus, susijusius su Skyriaus veiklos sritimis, teikia siūlymus Skyriaus viršininkui dėl jų taikymo;

6.14. vadovybės pavedimu pagal kompetenciją dalyvauja ir (arba) atstovauja pasitarimuose, susitikimuose, darbo grupėse ar kituose renginiuose Lietuvoje ir užsienyje;

6.15. pagal kompetenciją rengia ir dalyvauja rengiant teisės aktų, susijusių su Skyriaus veiklos sritimis, projektus;

6.16. vykdo kitus su Skyriaus funkcijomis susijusius nenuolatinio pobūdžio vadovybės pavedimus.