VK/2025/3319
Vonkajšie VK/2025/3319
Informácie o obsadzovanom štátnozamestnaneckom mieste
Počet obsadzovaných miest: 1
Organizačný útvar: referát dohľadového centra bezpečnosti
Nadriadený organizačný útvar: sekcia informatiky
Odbor štátnej služby: 1.05 Informatika (sociálno-ekonomické informácie, štátny informačný systém) Incident Responder L3
Obsadzované štátnozamestnanecké miesto vo funkcii hlavný štátny radca
Vedúci štátny zamestnanec: nie
Druh štátnej služby: dočasná štátna služba na voľné štátnozamestnanecké miesto odborníka, ktorý je dočasne potrebný na plnenie úloh štátnej služby
Najnáročnejšia činnosť: Koordinovanie celoštátneho alebo medzištátneho systému s najširšími vonkajšími a vnútornými väzbami na ďalšie zložité a rozsiahle systémy rôznych odborov a smerov s dôsledkami za rozhodnutia s celoštátnym a medzinárodným dosahom na úrovni ministerstva.
Bližšie určená najnáročnejšia činnosť:
Koordinovanie činností v oblasti informačnej bezpečnosti pri tvorbe a realizácii jednotného celoštátneho informačného systému v pôsobnosti ministerstva.
- Incident Responder L3 rieši komplexné bezpečnostné incidenty.
- Zabezpečuje koordináciu reakcie na kybernetické útoky.
- Vykonáva izoláciu a obmedzenie incidentu.
- Koordinuje obnovu systémov po incidente.
- Koordinuje a spolupracuje pri foréznej analýze incidentu.
- Analyzuje príčiny incidentu.
- Spolupracuje s analytikmi SOC a inými tímami.
- Analyzuje incidenty z pohľadu dlhodobej prevencie.
- Pripravuje odporúčania pre zlepšenie bezpečnostných opatrení po incidente.
- Spolupracuje na automatizácii reakcií na bežné incidenty.
- Zúčastňuje sa na školeniach a simuláciách krízových situácií.
- Poskytuje spätne získané poznatky do SOC playbookov a ďalších procedúr.
- Komunikuje s krízovým manažmentom pre riešenie kybernetických bezpečnostných incidentov (CICC).
Pravidelné miesto výkonu štátnej služby: Špitálska 4-6-8, Bratislava
Kvalifikačný predpoklad
Vzdelanie: vysokoškolské vzdelanie II. stupňa
Osobitný kvalifikačný predpoklad: nevyžaduje sa
Študijný odbor: nevyžaduje sa
Odborná prax: § 38 ods. 11 písm. d) – nevyžaduje sa
Požiadavky
Jazykové znalosti: anglický jazyk výhodou
Skúsenosti v riadiacej pozícii: nevyžadujú sa
Oprávnenie na oboznamovanie sa s utajovanými skutočnosťami: nevyžadujú sa
Vítané počítačové znalosti:
- Znalosť bezpečnostných technológií
- Práca so systémami typu ServiceDesk
- Znalosť UNIX (Linux)
- Praktický výkon forenzných analýz
- Znalosť procesov, systémov a zásad riadenia informačnej a kybernetickej bezpečnosti
- Znalosť procesov riadenia kontinuity činností a plánovania havarijnej obnovy prevádzky
- Znalosť typických kybernetických bezpečnostných hrozieb a zraniteľností a metódy ich identifikácie
- Znalosť bezpečnostných mechanizmov a metódy v softvérovom inžinierstve (modularizácia, vrstvenie, abstrakcia, maskovanie, šifrovanie, pseudonymizácia, minimalizácia spracúvania atď.)
- Posudzovanie sieťových útokov a vzťahu jednotlivých typov sieťových útokov k hrozbám a zraniteľnostiam
- Znalosť princípov a techniky etického hackingu
- Znalosť princípov a zdroje získavania informácií o zraniteľnostiach (napr. varovania, rady, bulletiny)
- Znalosť tried a vektory útokov
- Znalosť procesov riešenia kybernetických bezpečnostných incidentov
- Znalosti o štádiách kybernetického útoku (napr. prieskum, skenovanie, získanie prístupu, eskalácia oprávnení, využitie, zahladenie stôp)
- Znalosť princípov korelácie bezpečnostných udalostí
- Znalosť identifikácie digitálnych stôp a postupy pri ich spracúvaní
- Znalosť princípov, nástroje a techniky testovania prieniku
- Znalosť analýz sieťového prenosu (nástroje, metodiky, procesy)
- Znalosť charakteristík komunikačných sietí (napr. kapacita, funkčnosť, trasy, kritické uzly)
- Znalosť forenzných súvislosti štruktúry a procesov operačného systému
- Znalosť koncepcie architektúry sietí vrátane topológie, protokolov, komponentov a bezpečnostných princípov
- Znalosť konfigurácií forenzných laboratórií a podporných aplikácií (napr VMWare, Wireshark)
- Znalosť mechanizmov zabezpečenia siete (napr. Host based IDS, IPS, ACL) vrátane ich funkcií a umiestnenia v sieti
- Znalosť metód a nástrojov analýzy sieťového prenosu
- Znalosť princípov a mechanizmov zabezpečenia siete (napr. šifrovanie, brány firewall, znalosť autentifikácia, medové pasce, ochrana perimetra)
- Znalosť princípov hĺbkovej ochrany a architektúry sieťovej bezpečnosti
- Znalosť princípov sieťových demilitarizovaných zón
- Znalosť princípov súborových systémov (napr. NTFS, FAT a iné)
- Znalosť programov, úloh a zodpovednosti a metódy reakcie na incidenty v organizácii
- Znalosť digitálnej forenznej analýzy pri získavaní použiteľných informácií
alšie požiadavky
- svedomitosť a spoľahlivosť, 2. motivácia, 3. adaptabilita a flexibilita, 4. schopnosť pracovať pod tlakom, 5. komunikačné zručnosti, 6. analytické, koncepčné a strategické myslenie
Odborné znalosti
- znalosť zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
- znalosť vyhlášky č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
- znalosť zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
- znalosť Vyhlášky Národného bezpečnostného úradu č. 227/2025 Z. z. o bezpečnostných opatreniach
- znalosť zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).
UPOZORNENIE:
- prihlásenie do VK elektronicky prostredníctvom Centrálneho informačného systému štátnej služby ako VK/2025/3317, (link: https://cisss.gov.sk/employee-selection/detail/c80d36ee-6e83-42fa-8896-dc1cb72b54f7 ).
- prihlásenie do výberového konania podaním žiadosti v LISTINNEJ PODOBE musí obsahovať náležitosti uvedené v § 3 ods. 1 vyhlášky ÚV SR č. 127/2017 Z. z., ktorou sa ustanovujú podrobnosti o výberových konaniach:
1. názov a sídlo služobného úradu, ktorý vyhlásil výberové konanie,
2. identifikátor výberového konania,
3. titul, meno a priezvisko uchádzača,
4. dátum narodenia uchádzača,
5. rodné číslo alebo iné identifikačné číslo uchádzača,
6. pohlavie,
7. občianstvo uchádzača,
8. telefonický kontakt a e-mailový kontakt uchádzača,
9. korešpondenčnú adresu uchádzača,
10. zvolenú podobu doručovania písomností v súvislosti s výberovým konaním (elektronicky na emailovú adresu alebo v listinnej podobe).
Termín podávania prihlášok do VK je od 31.10. do 14.11.2025
Predpokladaný termín realizácie VK: prvý decembrový týždeň 2025
Kontakt pre poskytnutie informácií:
Meno a priezvisko kontaktnej osoby: Mgr. Jana Hricková
Telefón: 02/20462121
E-mail: jana.hrickova@employment.gov.sk