Expert preluare, analiză primară și răspuns la incidente securitate cibernetică 165 vizualizări

Directoratul Național de Securitate Cibernetică (DNSC sau Directoratul) organizează la sediul său din București, strada Italiană nr. 22, Sector 2, un concurs pentru ocuparea unui număr de 11 posturi, pe perioadă nedeterminată, 8 ore/zi, 40 de ore/săptămână și ture, după cum urmează:

• Direcția Generală Operațiuni Tehnice – Direcția CERTuri Sectoriale
• 4 posturi de Expert preluare, analiză primară și răspuns la incidente securitate cibernetică* – grad SUPERIOR, studii superioare, poziție de execuție – fișele de post #507, #508, #509, #510
• Direcția Generală Operațiuni Tehnice – Direcția Monitorizare Alerte Cibernetice, SOC 24/7 și 1911
• 3 posturi de Expert preluare, analiză primară și răspuns la incidente securitate cibernetică* – grad SUPERIOR, studii superioare, poziție de execuție – fișele de post: #691, #692, #693
• 4 posturi de Expert preluare, analiză primară și răspuns la incidente securitate cibernetică* (TURE – 12/24, 12/48) – grad PRINCIPAL, studii superioare, poziție de execuție – fișele de post: #686, #687, #688, #689

* Ocuparea posturilor se va realiza în ordinea descrescătoare a punctajelor finale obținute

1. Documentele necesare înscrierii la concurs ce se vor regăsi în dosarele depuse de candidați

• Formular de înscriere la concurs disponibil pe site-ul DNSC în secțiunea Carieră.
• Copia actului de identitate sau orice alt document care atestă identitatea, potrivit legii, aflate în termen de valabilitate;
• Copia certificatului de căsătorie sau a altui document prin care s-a realizat schimbarea de nume, după caz;
• Copiile documentelor care atestă nivelul studiilor și ale altor acte care atestă efectuarea unor specializări, precum și copiile documentelor care atestă îndeplinirea condițiilor specifice ale postului;
• Copia carnetului de muncă, a adeverinței eliberate de angajator pentru perioada lucrată, care să ateste vechimea în muncă și în specialitatea studiilor solicitate pentru ocuparea postului; Modelul orientativ al adeverinței este prevăzut în Anexa nr. 3 la HG nr. 1336/2022, cu modificările și completările ulterioare;
• Certificat de cazier judiciar, extrasul de pe cazierul judiciar sau o declarație pe propria răspundere privind antecedentele penale. Candidatul are obligația de a completa dosarul de concurs cu certificatul de cazier judiciar anterior datei de susținere a probei practice;
• Adeverință medicală care să ateste starea de sănătate corespunzătoare, eliberată de către medicul de familie al candidatului sau de către unitățile sanitare abilitate cu cel mult 6 luni anterior derulării concursului. Adeverința care atestă starea de sănătate conține, în clar, numărul, data, numele emitentului și calitatea acestuia, în formatul standard stabilit prin ordin al ministrului sănătății. Pentru candidații cu dizabilități, în situația solicitării de adaptare rezonabilă, adeverința care atestă starea de sănătate trebuie însoțită de copia certificatului de încadrare într-un grad de handicap, emis în condițiile legii;
• Curriculum vitae, model comun european;

Dosarele de concurs se transmit/depun până cel târziu în data de 22.11.2024, ora 17:00, astfel:

• Transmiterea în format electronic la adresa de email: [email protected] sau
• Depunerea în format letric la secretariatul comisiei de concurs, la sediul DNSC din Str. Italiană 22, Sector 2, 020976 București, România între orele 09:00-17:00, telefon: 0742999646;
• În situația în care candidații transmit dosarele de concurs prin Poșta Română, servicii de curierat rapid sau poștă electronică, candidații primesc codul unic de identificare la o adresă de e-mail comunicată de către aceștia și au obligația de a se prezenta la secretarul comisiei de concurs cu documentele de înscriere în original, pentru certificarea acestora, pe tot parcursul desfășurării concursului, dar nu mai târziu de data și ora organizării probei practice, după caz, sub sancțiunea neemiterii actului administrativ de angajare.
• Transmiterea documentelor prin poșta electronică se realizează în format .pdf cu un volum maxim de 20 MB, documentele fiind acceptate doar în formă lizibilă. Nerespectarea acestor prevederi conduce la respingerea candidatului.
• Prin raportare la nevoile individuale, candidatul cu dizabilități poate înainta comisiei de concurs, în termenul de depunere al dosarelor, propunerea sa privind instrumentele necesare pentru asigurarea accesibilității probelor de concurs.

1. Condiții de participare la concurs
2. Condiții generale (conform art. 15 din Regulamentul-cadru aprobat prin HG nr. 1.336/2022, cu modificările și completările ulterioare) și anume:

• Are cetățenia română, cetățenie a altor state membre ale Uniunii Europene sau a statelor aparținând Spațiului Economic European (SSE) sau a Confederației Elvețiene și domiciliul în România.
• Cunoaște limba română, scris și vorbit.
• Are capacitate de muncă în conformitate cu prevederile Legii nr. 53/2003 – Codul muncii, republicată, cu modificările și completările ulterioare.
• Are o stare de sănătate corespunzătoare postului pentru care candidează, atestată pe baza adeverinței medicale eliberate de medicul de familie sau de unitățile sanitare abilitate.
• Îndeplinește condițiile de studii și, după caz, de vechime în specialitate sau alte condiții specifice potrivit cerințelor postului scos la concurs.
• Nu a fost condamnată definitiv pentru săvârșirea unei infracțiuni contra umanității, contra statului ori contra autorității, de serviciu sau în legătură cu serviciul, care împiedică înfăptuirea justiției, de fals ori a unor fapte de corupție sau a unei infracțiuni săvârșite cu intenție, care ar face-o incompatibilă cu exercitarea funcției, cu excepția situației în care a intervenit reabilitarea.
• Nu execută o pedeapsă complementară prin care i-a fost interzisă exercitarea dreptului de a ocupa funcția, de a exercita profesia sau meseria ori de a desfășura activitatea de care s-a folosit pentru săvârșirea infracțiunii sau față de aceasta nu s-a luat măsura de siguranță a interzicerii ocupării unei funcții sau exercitării unei profesii.

1. Condiții specifice (conform fișelor de post atașate anunțului):

• Studii de specialitate: studii universitare de licență absolvite cu diplomă de licență sau echivalentă;
• Condiții de vechime (pozițiile: #507, #508, #509, #510): experiență dovedită de minimum un (1) an în echipe de tipul următor (sau echivalent), acumulată în ultimii cinci (5) ani:
• Computer Security Incident Response Team (CSIRT)
• Computer Emergency Response Team (CERT)
• Computer Incident Response Center (CIRC)
• Cyber Security Incident Response Center (CSIRC)
• Security Operations Center (SOC)
• IT / Information Security Helpdesk
• Crisis Management Center
• Digital Forensics and Investigation (DFIR)
• Echipe de analiză și / sau investigare a incidentelor sau infracțiunilor digitale
• Condiții de vechime (pozițiile: #691, #692, #693): experiență dovedită de minimum un (1) an în echipe de tipul următor (sau echivalent), acumulată în ultimii cinci (5) ani:
  • Computer Security Incident Response Team (CSIRT)
  • Computer Emergency Response Team (CERT)
  • Computer Incident Response Center (CIRC)
  • Cyber Security Incident Response Center (CSIRC)
  • Security Operations Center (SOC)
  • IT / Information Security Helpdesk
  • Crisis Management Center
  • IT Audit, IT Security Audit, Audit, Internal Audit
  • Digital Forensics and Investigation (DFIR)
  • Echipe de analiză și / sau investigare a incidentelor sau infracțiunilor digitale
  • Echipe sau laboratoare de analiză și / sau testare a tehnologiilor digitale
• Condiții de vechime (pozițiile: #686, #687, #688, #689): Nu este necesară
• Certificări de specialitate: conform fișelor de post atașate anunțului
• Cerințele specifice prevăzute la art. 542 alin. (1) și (2) din Ordonanța de urgență a Guvernului nr. 57/2019, cu modificările și completările ulterioare
• Alte condiții:
• Cunoașterea limbii române ca limbă maternă sau limbă română de minimum nivel C1 conform Common European Framework of Reference for Languages CEFR
• Cunoașterea limbii engleze de minimum nivel B2 conform Common European Framework of Reference for Languages CEFR. Titularul postului are obligația ca în termen de maximum trei (3) luni de la data angajării să prezinte dovada îndeplinirii cerinței obligatorii de limbă engleză de minimum nivel B2 conform Common European Framework of Reference for Languages CEFR.
• Atribuțiile posturilor scoase la concurs se regăsesc în fișele de post publicate.

• Bibliografia și tematica de concurs

Bibliografie și tematică generală

• OUG nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică
  • Se va studia actul normativ în integralitate
• Legea nr. 58/2023 privind securitatea și apărarea cibernetică a României, precum și pentru modificarea și completarea unor acte normative
  • Se va studia actul normativ în integralitate

Bibliografie și tematică specifică

• FIRST – Computer Security Incident Response Team (CSIRT) Services Framework
  • Capitolul 3, 4, 5, 6
• NIST – Computer Security Incident Handling Guide, Special Publication 800-61
  • Capitolul 2, 3
• NIST – Guidelines on Securing Public Web Servers 800-44
  • Capitolul 4, 5, 6, 7, 9
• ENISA – How to set up CSIRT and SOC
  • Se va studia documentul în integralitate
• MITRE ATT&CK® Matrix for Enterprise
  • Secțiunea „Initial Access”
  • Secțiunea „Execution”

Proba practică

• Proba practică se notează pe baza criteriilor de evaluare și a punctajelor maxime stabilite de comisia de concurs prin planul probei practice.
• Proba practică constă în testarea abilităților și aptitudinilor practice ale candidatului în vederea ocupării postului, fiind detaliată la art. 40 din HG 1336/2022.

Proba interviu

• La proba interviu, fiecare candidat va prezenta verbal comisiei de concurs în aproximativ 15-20 minute, abordarea concretă pe care o propune pentru organizarea activităților de preluare, analiză primară și răspuns la incidente securitate cibernetică, cuprinzând următoarele elemente:
  • Abordarea și activitățile pe care candidatul le propune a fi efectuate imediat ce incidentul de securitate cibernetică este identificat și raportat către DNSC.
  • Abordarea și activitățile pe care candidatul le propune pentru efectuarea triajului și analizei incidentului, precum și pentru colectarea de date din surse diverse pentru a găsi indicatori de compromitere.
  • Abordarea și activitățile pe care candidatul le propune pentru izolarea incidentului de securitate cibernetică, pentru a preveni amplificarea consecințelor incidentului și/sau deteriorarea ulterioară a situației.
  • Abordarea și activitățile pe care candidatul le propune pentru închiderea incidentului, documentarea informațiilor și pentru a preveni astfel de incidente în viitor.

NOTĂ: Candidații vor avea în vedere la studierea actelor normative din bibliografia stabilită în vederea susținerii concursului inclusiv republicările, modificările și completările acestora.

1. Calendarul concursului

Concursul se va desfășura după următorul calendar:

Etapa I: Selecția dosarelor:

• 11.2024, ora 17:00 – Termenul limită pentru depunerea dosarelor de concurs
• 11.2024, ora 17:00 – Verificarea și selecția dosarelor depuse de candidați
• 11.2024, ora 17:00 – Publicare rezultate selecție dosare
• 11.2024, ora 17:00 – Termen limită pentru depunerea contestațiilor privind selecția dosarelor
• 11.2024, ora 17:00 – Analiză contestații
• 11.2024, ora 18:00 – Publicare rezultate contestații privind selecția dosarelor

Etapa II: Proba practică

• 12.2024, ora 09:00 – Proba practică
• 12.2024, ora 18:00 – Publicare rezultate privind proba practică
• 12.2024, ora 18:00 – Termen limită pentru depunerea contestațiilor privind proba practică
• 12.2024, ora 17:00 – Analiză contestații
• 12.2024, ora 18:00 – Publicare rezultate contestații privind proba practică

Etapa III: Interviul

• 12.2024, ora 09:00 – Interviul
  • Notă: detaliile realizării interviului pentru fiecare candidat în parte depind de numărul de candidați admiși și vor fi comunicate pe site și afișate la sediul instituției
• 12.2024, ora 17:00 – Publicare rezultate privind interviul
• 12.2024, ora 17:00 – Termen limită pentru depunerea contestațiilor privind interviul
• 12.2024, ora 17:00 – Analiză contestații
• 12.2024, ora 17:30 – Publicare rezultate contestații privind interviul
• 12.2024, ora 18:00 – Publicarea rezultatelor finale

Proba practică și interviul se vor desfășura la sediul DNSC din Str. Italiană 22, Sector 2, 020976 București prin prezența fizică a candidatului în fața comisiei de concurs.

Rezultatele selecției dosarelor, a probei practice, a interviului și a eventualelor contestații la acestea se afișează pe pagina de internet a DNSC și la avizierul acestuia.

1. Alte precizări

• Interviul și proba practică se notează pe baza criteriilor de evaluare și a punctajelor maxime stabilite de comisia de concurs prin planul de interviu, respectiv planul probei practice.
• Proba practică constă în testarea abilităților și aptitudinilor practice ale candidatului în vederea ocupării postului, fiind detaliată la art. 40 din HG 1336/2022.
• În cadrul interviului se testează abilitățile, aptitudinile și motivația candidaților. La această probă, comisia de concurs adresează întrebări candidaților, prin raportare la criteriile prevăzute la art. 41 din HG 1336/2022, inclusiv prin prisma celor prezentate de candidați vis-a-vis de aspectele solicitate prin anunțul de concurs referitoare la această probă, după caz.
• În funcție de numărul de candidați declarați ADMIS, proba practică și proba interviu se pot desfășura în serii/sesiuni pentru a se asigura principiul egalității de șanse.
• Membrii comisiei de concurs acordă, individual, punctaje pentru fiecare dintre criteriile de evaluare stabilite. Punctajele se acordă de către fiecare membru al comisiei de concurs în parte, pentru fiecare candidat, și se notează în borderoul individual de notare.
• Pentru fiecare probă a concursului se stabilește un punctaj de maximum 100 de puncte. Sunt declarați admiși la interviu și/sau proba practică candidații care au obținut minimum 50 de puncte.
• Punctajul final se calculează ca medie aritmetică a punctajelor obținute la proba practică și interviu.
• Se consideră admis la concursul pentru ocuparea unui post vacant candidatul care a obținut cel mai mare punctaj dintre candidații care au concurat pentru același post, cu condiția ca aceștia să fi obținut punctajul minim necesar.
• La punctaje egale are prioritate candidatul care a obținut punctajul cel mai mare la proba practică, iar dacă egalitatea se menține, candidații aflați în această situație vor fi invitați la un nou interviu, în urma căruia comisia de concurs va decide asupra candidatului câștigător.
• Ocuparea posturilor se va realiza în ordinea descrescătoare a punctajelor finale obținute raportat la postul pentru care s-a susținut concursul.
• Documentele redactate în limbi străine sunt însoțite de traducerea în limba română.
• Nedepunerea dosarului în termenul prevăzut sau depunerea unui dosar incomplet determină automat respingerea candidatului.
• Lipsa documentelor, neconcordanța între informațiile din dosar și documentele solicitate candidaților, depunerea acestora la alta adresă decât cea indicată în anunț sau după termenul limită precizat atrag automat respingerea dosarului candidatului.
• Relații suplimentare pot fi obținute la telefon 0742999646 sau pe email la [email protected]