Sistemski administrator VII/2 specialist, v Uradu UJP, Službi za informacijsko varnost in operativna tveganja (šifra DM 5209) | Uprava Republike Slovenije za javna plačila (Ministrstvo za finance)

Opis delovnega mesta

Z izbranim kandidatom bo sklenjena pogodba o zaposlitvi za nedoločen čas s polnim delovnim časom ter razveznim oziroma odložnim pogojem, da izbrani kandidat uspešno opravi poskusno dobo v trajanju štirih mesecev. Izbrani kandidat bo delo opravljal v Uradu UJP, Službi za informacijsko varnost in operativna tveganja, Cankarjeva cesta 18, 1000 Ljubljana.

Izhodiščni plačni razred delovnega mesta je 32. plačni razred oziroma osnovna plača v višini 3.163,06 EUR bruto, pri čemer javni uslužbenec pridobi pravico do izplačila osnovne plače postopno, na način iz 3. točke prvega odstavka 101. člena Zakona o skupnih temeljih sistema plač v javnem sektorju (Uradni list RS, št. 95/24, s spremembami in dopolnitvami).

Zahteve za prijavo

Kandidati, ki se bodo prijavili na prosto delovno mesto, morajo izpolnjevati naslednje pogoje:

• visokošolsko univerzitetno izobraževanje (prejšnje)/visokošolska univerzitetna izobrazba (prejšnja) oziroma magistrsko izobraževanje (druga bolonjska stopnja)/magistrska izobrazba (druga bolonjska stopnja) oziroma specialistično izobraževanje po visokošolski strokovni izobrazbi (prejšnje)/specializacija po visokošolski strokovni izobrazbi (prejšnja);
• najmanj 15 let delovne dobe, od tega najmanj 10 let delovnih izkušenj na konkretnem strokovnem področju;
• znanje uradnega jezika.

Delovne naloge

Naloge, ki se opravljajo na tem delovnem mestu:

• zagotavljanje delovanja strežnikov, omrežij, operacijskih sistemov in na njih aplikacij, komunikacijskih sistemov ter drugih orodij,
• pregledovanje varnostnih nastavitev strežnikov, omrežne opreme, požarnih pregrad in drugih varnostnih naprav,
• preverjanje rezultatov avtomatiziranih varnostnih orodij ter prepoznavanje lažno pozitivnih zaznav,
• sodelovanje pri odpravljanju ranljivosti ter ponovnem preverjanju izvedenih ukrepov,
• spremljanje informacij o novih ranljivostih in aktualnih kibernetskih grožnjah,
• analiza varnostnih dogodkov in dnevniških zapisov iz različnih informacijskih sistemov,
• sodelovanje pri zaznavanju, analizi, omejevanju in odpravljanju kibernetskih incidentov,
• sodelovanje pri izboljševanju SIEM, EDR/XDR ter drugih rešitev za zaznavanje in odzivanje,
• opravljanje najzahtevnejših specializiranih nalog.

Prednosti pri izbiri

Zaželena znanja, osebne sposobnosti in veščine ter prednostni kriteriji:

• tehnično razumevanje informacijskih sistemov in njihove arhitekture,
• poznavanje računalniških omrežij in protokolov TCP/IP,
• praktično razumevanje administracije Microsoft Windows Server okolij, Active Directory in povezanih storitev,
• praktično razumevanje administracije Linux strežniških okolij,
• poznavanje osnovnih konceptov kibernetske in informacijske varnosti, varnostnih kontrol in najpogostejših načinov napadov,
• poznavanje principov ugotavljanja in obravnave ranljivosti,
• poznavanje osnovnega procesa odzivanja na informacijske in kibernetske incidente,
• analitično razmišljanje in sposobnost sistematičnega reševanja problemov,
• visoko stopnjo samostojnosti, natančnosti, odgovornosti in integritete,
• pripravljenost na stalno izobraževanje in spremljanje razvoja kibernetskih groženj ter tehnologij,
• praktične izkušnje z izvajanjem varnostnih pregledov informacijskih sistemov,
• izkušnje z orodji za pregledovanje in upravljanje ranljivost ter analizo omrežnega prometa in varnostnih dogodkov,
• izkušnje z rešitvami SIEM in EDR/XDR, 
• izkušnje z odzivanjem na kibernetske incidente in digitalno forenziko,
• poznavanje tehnik in taktik napadalcev ter načinov njihovega zaznavanja.

Postopek prijave

Prijava na prosto delovno mesto mora biti obvezno pripravljena na obrazcu »Vloga za zaposlitev«, ki je priloga javne objave, z izpolnjenimi vsemi rubrikami in izjavami.

Zaželeno je, da prijava vsebuje tudi kratek življenjepis, in da kandidat v njej poleg formalne izobrazbe navede tudi druga znanja in veščine, ki jih je pridobil.

Prijava mora vsebovati:

• izjavo o izpolnjevanju pogoja glede zahtevane izobrazbe, iz katere mora biti razvidna vrsta študijskega programa in smer izobrazbe ter datum zaključka študija (diploma) in ustanova, na kateri je bila izobrazba pridobljena;
• izjavo, da za namen tega postopka dovoljuje Upravi Republike Slovenije za javna plačila pridobitev podatkov iz prejšnje točke iz uradne evidence.