Informacinių technologijų departamento Kibernetinio saugumo skyriaus informacinių technologijų ir ryšių saugumo specialistas

Kibernetinio saugumo skyrius informacinių technologijų ir ryšių saugumo specialistas

(darbuotojas, dirbantis pagal darbo sutartį)

Lietuvos Respublikos finansų ministerija

Skelbimo Nr. 113795

Skelbimas galioja iki: 2026-07-08 (imtinai)

Apie įstaigą

Lietuvos Respublikos finansų ministerija, institucija, kurios misija – rūpintis sparčiu šalies vystymusi, efektyviu išteklių panaudojimu ir tvariais valstybės finansais siekiant visų Lietuvos žmonių gerovės.

Internetinė svetainė

Reikalavimai

Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:
- turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;
- turėti darbo patirties informacinių technologijų saugumo ar kibernetinio saugumo srityje;
- būti susipažinęs su teisės aktais, reglamentuojančiais tinklų ir informacinių sistemų veiklą ir saugumą bei valstybės ir tarnybos paslaptį sudarančios informacijos apsaugą;
-. būti susipažinęs su Europos Sąjungos informacinio saugumo direktyva, tarptautinio informacijos saugumo valdymo standarto ISO 27001 reikalavimais;
- būti susipažinęs su įsibrovimų į duomenų perdavimo tinklą (DPT) metodais ir kontrapriemonėmis, ugniasienių, IDS/IPS ir panašių sistemų technologijomis, saugumo įvykių apdorojimo sistemų (angl. Security Information and Event Management) (toliau – SIEM) principais ir jų panaudojimo galimybėmis;
- būti susipažinęs su Microsoft Active Directory, Group Policy, DNS ir kitų tinklo tarnybų veikimo principais;
- būti susipažinęs su Linux operacinėse sistemose veikiančių programų Zeek (Bro), Snort, Suricata, sysmon ar auditd, ir (arba) syslog naudojimo galimybėmis, mokėti kurti šių programų pagrindu veikiančius sprendimus;
- būti susipažinęs su Microsoft Windows operacinės sistemos veikimo principais, išmanyti tinklų įrangos administravimą ir elektroninės informacijos apsaugą;
- gebėti analizuoti informaciją, valdyti, kaupti, sisteminti, apibendrinti informaciją ir praktinę patirtį, rengti išvadas ir pasiūlymus, numatyti perspektyvas;
- gebėti savarankiškai planuoti ir organizuoti savo darbą, orientuojantis į prioritetinių užduočių vykdymą, gebėti keisti prioritetus, atsižvelgiant į besikeičiančią aplinką, situaciją ar kitas aplinkybes;
- atitikti teisės aktuose nustatytus reikalavimus, būtinus išduodant leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Slaptai“.
 

Darbo pobūdis

Šias pareigas einantis darbuotojas vykdo šias funkcijas:
- organizuoja ministerijos naudojamų kompiuterių, tinklo ir informacinių sistemų veikimo žurnalinių įrašų surinkimą, atlieka jų stebėjimą SIEM ar kituose ministerijos naudojamuose žurnalinių įrašų surinkimo ir stebėjimo sprendimuose, diegia ir valdo su kibernetiniu saugumu susijusios informacijos skydelius (angl. dashboards);
- atlieka ministerijos naudojamų kompiuterių, tinklų ir informacinių sistemų veikimo ir (ar) jais perduodamų duomenų srautų stebėseną, analizuoja specializuotų programinių įrangų surinktus žurnalinius įrašus, įsibrovimo aptikimo sistemų fiksuojamus įvykius, analizuoja netipines situacijas, teikia išvadas tiesioginiam vadovui dėl galimo kibernetinio incidento rizikos pasireiškimo;
-. analizuoja tinklų ir informacinių sistemų pažeidžiamas vietas, kurios gali atsirasti dėl netinkamos sistemos konfigūracijos, aparatinės ar programinės įrangos trūkumų ar veiklos trūkumų;
- atlieka kibernetinių incidentų savalaikį registravimą ir valdymą;
- vykdo kibernetinių incidentų tyrimą, rengia ir teikia tyrimų ataskaitas;
- vertina naudojamų kibernetinių saugumo priemonių teikiamą informaciją, tiria anomalijas;
-. pagal poreikį vykdo grėsmių ir pažeidžiamumų analizę;
- seka kibernetinio saugumo ir informacijos saugos naujienas, tendencijas, teikia siūlymus dėl įvairių priemonių ir sprendimų didesniam kibernetinio saugumo lygiui pasiekti, diegimo;
- analizuoja reagavimu į kompiuterių incidentus susijusių tarnybų, programinės įrangos gamintojų ir kitų organizacijų skelbiamus kibernetinio saugumo pranešimus ir įspėjimus;
- bendradarbiauja su kitų institucijų saugumo komandomis, kompetentingoms valstybės institucijoms, tiriančiomis tinklų ir informacinių sistemų kibernetinius incidentus, neteisėtas veikas, tiriant kibernetinius incidentus, įvykusius ministerijos tinkluose ir informacinėse sistemose;
-. rengia metodinę informaciją ir rekomendacijas, susijusius su kibernetiniu saugumu, taip pat įspėjamuosius informacinius biuletenius/trumpus pranešimus;
-. teikia pasiūlymus tiesioginiam vadovui dėl ministerijos tinklų ir informacinių sistemų kibernetinės saugos reikalavimų aktualumo ir pakankamumo;
-. pagal poreikį dalyvauja kibernetinio saugumo pratybose ar mokymuose;
- dalyvauja organizuojant arba, Skyriaus vedėjo pavedimu, organizuoja kibernetinių incidentų valdymo plano ir veikos tęstinumo planų išbandymus ir bandymų ataskaitų parengimą;
-. pagal poreikį dalyvauja ministerijos ar kitų valstybės institucijų ar įstaigų sudarytų komisijų ir darbo grupių veikloje;
-. pagal kompetenciją vykdo kitus skyriaus vedėjo nenuolatinio pobūdžio pavedimus.

Kita informacija

Bus sudaroma neterminuota darbo sutartis;
Darbo laiko norma - 40 valandų per savaitę, bet gali būti susitarta dėl ne viso darbo laiko. 
Darbo vieta - Lietuvos Respublikos finansų ministerija, Lukiškių g. 2, Vilnius.
Taikomas 3 mėn. išbandymo terminas.

Pareiginės algos koeficientas nustatomas intervale nuo 0,70 iki 1,73 ( atsižvelgiant į tai, kad pareigybė įtraukta į trūkstamų pareigybių sąrašą, koeficientas gali būti didinamas iki 100 proc.). Konkursą laimėjusiam pretendentui konkretus pareiginės algos koeficientas nustatomas atsižvelgiant į pretendento turimas kompetencijas, kvalifikaciją, darbo patirtį. 

Dokumentai, kuriuos būtina pateikti pretendentui:
Dokumentai, įrodantys asmens atitikimą šiems pareigybės aprašymo reikalavimams:
1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;
2. turėti darbo patirties informacinių technologijų saugumo ar kibernetinio saugumo srityje.

Pretenduoti kviečiame čia: Viešojo Valdymo Agentūra

Kontaktai išsamesnei informacijai:
Personalo valdymo skyriaus patarėja Arūnė Šerepkaitė
Tel. +370 69032011,
El. p. [email protected]