Pracovní pozice spadá pod Odbor kontroly
Zajímáte se o oblast kybernetické bezpečnosti? Orientujete se v informačních a komunikačních systémech? Rozumíte si s informačními technologiemi? Chtěli byste pomáhat regulovaným subjektům zvýšit bezpečnost jejich systémů? Přidejte se do týmu auditorů na NÚKIB.
„Odbor kontroly provádí kontroly plnění požadavků zákona o kybernetické bezpečnosti u regulovaných subjektů. Jedná se o různorodou a velmi zodpovědnou práci. Proces kontroly v maximální možné míře kopíruje audit dle ISO 27k zasazený do regulí kontrolního a správního řádu České republiky. V rámci každé jednotlivé kontroly sestavují pracovníci odboru kontroly tým, který je dále doplněn technicky orientovanými pracovníky vládního CERTu a případně pracovníky odboru regulace orientovanými na právo. Kromě kontroly jako takové tak mají zaměstnanci odboru kontroly na této pozici na starost i zajištění hladkého průběhu kontroly po organizační stránce od zahájení až po předání finálního protokolu o kontrole (závěrečné zprávy).“ – ředitel odboru kontroly
Co bude vaší hlavní pracovní náplní:
- kontrola plnění povinností uložených zákonem o kybernetické bezpečnosti, především se zaměřením na bezpečnostní opatření blíže upravená vyhláškou č. 82/2018 Sb., o kybernetické bezpečnosti (formou vycházející z ISMS auditů),
- konzultace spojené s aplikací zákona o kybernetické bezpečnosti a souvisejících právních předpisů,
- poskytování stanovisek a odborný výklad zákona o kybernetické bezpečnosti,
- spolupráce s dalšími oborovými regulátory při kontrole dodržování bezpečnostních standardů,
- spolupráce při vydávání správních rozhodnutí a opatření obecné povahy,
- participace na přípravě právních předpisů a strategických dokumentů ovlivňujících celou oblast kybernetické bezpečnosti,
- reprezentace a zastupování Národního úřadu pro kybernetickou a informační bezpečnost na jednání s národními i nadnárodními aktéry v oblasti kybernetické bezpečnosti,
- podílení se na tvorbě metodických a podpůrných materiálů (jako jsou například tyto: https://www.govcert.cz/cs/regulace-a-kontrola/podpurne-materialy/).
Požadujeme:
- vysokoškolské vzdělání,
- nadprůměrná znalost práce s informačními technologiemi,
- velmi dobrá orientace v oblasti informačních a komunikačních systémů,
- schopnost porozumět technickým normám,
- znalost síťových protokolů, především TCP/IP rodiny 4 a 6
- znalost aplikačních protokolů (DNS, HTTP, SMTP, NTP atd.),
- znalost základních bezpečnostních protokolů (S/MIME, SSL/TLS, IPsec, DNSSEC atd.),
- znalost anglického jazyka – úroveň B1,
- způsobilost k právní úkonům,
- trestní bezúhonnost,
- tvořivé myšlení,
- ochota učit se novým věcem,
- aktivní přístup k řešení problémů
Výhodou je:
- znalost fungování kryptografie (rozdíl mezi symetrickou a asymetrickou kryptografií, blokovou a proudovou šifrou, atd.),
- znalost zákona o kybernetické bezpečnosti nebo VKB (především technická opatření),
- znalost ISMS (ISO/IEC 27001),
- znalost zahraničních norem v oblasti kybernetické bezpečnosti (NIST, Common Criteria, TIER apod.)
Nabízíme:
- práci v příjemném prostředí,
- možnost ovlivnit kybernetickou bezpečnost na národní úrovni,
- možnost podílet se na nastavování pravidel a standardů v oblasti kybernetické bezpečnosti,
- inspirativní práci s přístupem k moderním a často zcela unikátním technologiím,
- možnost spolupráce na zajímavých projektech v oblasti kybernetické bezpečnosti,
- pravidelné jazykové kurzy přímo na pracovišti,
- odborná školení a kurzy (možnost nejen v rámci ČR, ale i v zahraničí),
- firemní notebook a mobilní telefon,
- stravenky nebo stravenkový paušál,
- 25 dní dovolené plus možnost čerpání 6 dní sick days v rámci kalendářního roku,
- FKSP (z fondu lze hradit příspěvek na multisport kartu, rekreaci, kulturu, sport, optické pomůcky, péči na úseku zubního lékařství a ortodoncie, příspěvek na zařízení péče o dítě, na očkování a nákup vitaminových produktů, příspěvek na životní pojištění a příspěvek na penzijní připojištění),
- zázemí stabilní státní instituce, pracovní a platové podmínky v souladu se zákoníkem práce a nařízením vlády č. 341/2017 Sb., v platném znění,
- možnost čerpání výhod z kolektivní smlouvy,
- a spoustu dalších benefitů
- Součástí přijímacího řízení je provedení bezpečnostního řízení k uchazeči dle zákona č. 412/2005 Sb., v platném znění na stupeň utajení Tajné
- Odměňování dle nařízení vlády č. 341/2017, nad rámec nařízení vlády o platových poměrech zaměstnanců ve veřejných službách a správě je k platu příplatek za bezpečnostní prověrku a osobní ohodnocení.
Místo výkonu práce: Brno
Termín nástupu: od 01. 01. 2022
Nesplňujete některý z požadavků, a přesto si myslíte, že byste byli na danou pozici vhodným kandidátem? Pošlete nám tedy svůj životopis spolu s motivačním dopisem a vysvětlením, proč si máme vybrat právě Vás na kariera@nukib.cz
