VK/2025/2355 - Špecialista Threat Inteligence
Vonkajšie VK/2025/2355 - Špecialista Threat Inteligence
Termín podávania žiadostí do VK je od 14.7. do 28.7.2025
Link na CISSS: https://cisss.gov.sk/employee-selection/detail/16a73bfb-122b-4cd6-b2a5-8c2f8b2e443c
Informácie o obsadzovanom štátnozamestnaneckom mieste
Počet obsadzovaných miest: 1
Organizačný útvar: referát dohľadového centra bezpečnosti
Nadriadený organizačný útvar: sekcia informatiky
Odbor štátnej služby: 1.05 Informatika (sociálno-ekonomické informácie, štátny informačný systém) Špecialista Threat Inteligence
Obsadzované štátnozamestnanecké miesto vo funkcii hlavný štátny radca
Vedúci štátny zamestnanec: nie
Druh štátnej služby: dočasná štátna služba na voľné štátnozamestnanecké miesto odborníka, ktorý je dočasne potrebný na plnenie úloh štátnej služby
Najnáročnejšia činnosť: Koordinovanie celoštátneho alebo medzištátneho systému s najširšími vonkajšími a vnútornými väzbami na ďalšie zložité a rozsiahle systémy rôznych odborov a smerov s dôsledkami za rozhodnutia s celoštátnym a medzinárodným dosahom na úrovni ministerstva.
Bližšie určená najnáročnejšia činnosť:
Koordinovanie činností v oblasti informačnej bezpečnosti pri tvorbe a realizácii jednotného celoštátneho informačného systému v pôsobnosti ministerstva.
- Analyzuje prienik bezpečnostných incidentov.
- Sleduje "Threat Inteligence feeds" a navrhuje opatrenia na elimináciu zraniteľností.
- Rozpoznáva vzorce správania útokov a overuje hrozby voči prostrediu organizácie.
- Poskytuje informácie o aktuálnych hrozbách.
- Vypracováva reporty a analýzy o hrozbách.
- Spolupracuje s analytikmi SOC a incident respondermi.
- Monitoruje globálne trendy v oblasti kybernetických hrozieb.
- Koordinuje analýzy s inými tímami na odhalenie potenciálnych rizík.
- Vykonáva spätnú analýzu predchádzajúcich útokov pre lepšie pochopenie nových hrozieb.
- Zabezpečuje rýchlu distribúciu informácií o nových zraniteľnostiach.
- Spolupracuje s vývojovými tímami na integrácii hrozieb do bezpečnostných nástrojov.
Pravidelné miesto výkonu štátnej služby: Špitálska 4-6-8, Bratislava
Kvalifikačný predpoklad
Vzdelanie: vysokoškolské vzdelanie II. stupňa
Osobitný kvalifikačný predpoklad: nevyžaduje sa
Študijný odbor: nevyžaduje sa
Odborná prax: § 38 ods. 11 písm. d) – nevyžaduje sa
Požiadavky
Jazykové znalosti: vítané
Skúsenosti v riadiacej pozícii: nevyžadujú sa
Oprávnenie na oboznamovanie sa s utajovanými skutočnosťami : nevyžadujú sa
Vítané počítačové znalosti:
Znalosti systémov UNIX/linux
Výkon praktických činností so systémom SIEM
Práca v riešiteľských tímoch pre incidenty alebo CSIRT
Znalosť typických kybernetických bezpečnostných hrozieb a zraniteľností a metódy ich identifikácie
Posudzovanie sieťových útokov a vzťahu jednotlivých typov sieťových útokov k hrozbám a zraniteľnostiam
Znalosť princípov a techniky etického hackingu
Znalosť princípov a zdroje získavania informácií o zraniteľnostiach (napr. varovania, rady, bulletiny)
Znalosť tried a vektory útokov
Znalosť procesov riešenia kybernetických bezpečnostných incidentov
Znalosti o štádiách kybernetického útoku (napr. prieskum, skenovanie, získanie prístupu, eskalácia oprávnení, využitie, zahladenie stôp)
Znalosť sieťových protokolov
Konfigurácia aktívnych sieťových bezpečnostných prvkov
Schopnosť aj manuálneho posudzovania a vyhodnocovania udalostí v logoch generovaných zariadeniami
Ďalšie požiadavky
- svedomitosť a spoľahlivosť, 2. motivácia, 3. adaptabilita a flexibilita, 4. schopnosť pracovať pod tlakom, 5. komunikačné zručnosti, 6. analytické, koncepčné a strategické myslenie
Odborné znalosti
- znalosť zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
- znalosť vyhlášky č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
- znalosť zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
- znalosť vyhlášky č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
- znalosť zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente).
Kontakt pre poskytnutie informácií :
Meno a priezvisko kontaktnej osoby: Mgr. Jana Hricková
Telefón: 02/20462121
E-mail: jana. hrickova@employment.gov.sk
