VK/2025/2354 - Manažér SOC

Náplň práce, právomoci a zodpovednosti:

Počet obsadzovaných miest: 1

Organizačný útvar: referát dohľadového centra bezpečnosti

Nadriadený organizačný útvar: sekcia informatiky

Odbor štátnej služby: 1.05 Informatika (sociálno-ekonomické informácie, štátny informačný systém) Manažér SOC

Obsadzované štátnozamestnanecké miesto vo funkcii hlavný štátny radca

Vedúci štátny zamestnanec: nie

Druh štátnej služby: dočasná štátna služba na voľné štátnozamestnanecké miesto odborníka, ktorý je dočasne potrebný na plnenie úloh štátnej služby

Najnáročnejšia činnosť: Koordinovanie celoštátneho alebo medzištátneho systému s najširšími vonkajšími a vnútornými väzbami na ďalšie zložité a rozsiahle systémy rôznych odborov a smerov s dôsledkami za rozhodnutia s celoštátnym a medzinárodným dosahom na úrovni ministerstva.

Bližšie určená najnáročnejšia činnosť: Koordinovanie činností v oblasti informačnej bezpečnosti pri tvorbe a realizácii jednotného celoštátneho informačného systému v pôsobnosti ministerstva.

Manažér SOC dohliada a riadi celý tím SOC.

Zodpovedá za celkovú prevádzku a efektívnosť SOC.

Zúčastňuje sa na vytváraní a úprave procesov a politík.

Koordinuje riešenie väčších kybernetických incidentov.

Vyhodnocuje správy o incidentoch. Zabezpečuje implementáciu krízovej komunikácie.

Spolupracuje s inými tímami v rámci IT a organizácie.

Pripravuje vstupy pre bezpečnostné audity a reporty pre vedenie. Zabezpečuje reporting a komunikáciu s vedením o stave bezpečnosti.

Má na starosti kontinuálne zlepšovanie procesov a technológií v rámci SOC.

Vytvára a implementuje metriky na meranie výkonnosti SOC.

Udržiava vzťahy s externými dodávateľmi bezpečnostných služieb.

Koordinuje školenia a certifikácie pre tím SOC.

Organizuje pravidelné cvičenia simulácie bezpečnostných incidentov.

Zodpovedá za súlad s legislatívou a bezpečnostnými normami.

Zodpovedá za najímanie, školenie a hodnotenie členov tímu.

Stará sa o rozvoj členov tímu.

Informácie o výberovom konaní:
Termín podávania žiadostí do výberového konania je od 14.7. do 28.7.2025.
Žiadosť s dokladmi a prílohami v listinnej podobe s uvedením identifikátora výberového konania môžete v stanovenom termíne:
a) doručiť do podateľne Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky, Špitálska 4, 6, 8, 816 43 Bratislava alebo
b) zaslať poštou na adresu: Ministerstvo práce, sociálnych vecí a rodiny Slovenskej republiky, osobný úrad, Špitálska 4, 6, 8, 816 43 Bratislava.

UPOZORNENIE:
- prihlásenie elektronicky prostredníctvom Centrálneho informačného systému štátnej služby ako VK/2025/2354, (link: https://cisss.gov.sk/employee-selection/detail/6711128e-19d0-494a-8b35-a4dfeaae0c3c).

- prihlásenie do výberového konania podaním žiadosti v LISTINNEJ PODOBE musí obsahovať náležitosti uvedené v § 3 ods. 1 vyhlášky ÚV SR č. 127/2017 Z. z., ktorou sa ustanovujú podrobnosti o výberových konaniach:
1. názov a sídlo služobného úradu, ktorý vyhlásil výberové konanie,
2. identifikátor výberového konania,
3. titul, meno a priezvisko uchádzača,
4. dátum narodenia uchádzača,
5. rodné číslo alebo iné identifikačné číslo uchádzača,
6. pohlavie,
7. občianstvo uchádzača,
8. telefonický kontakt a e-mailový kontakt uchádzača,
9. korešpondenčnú adresu uchádzača,
10. zvolenú podobu doručovania písomností v súvislosti s výberovým konaním (elektronicky na emailovú adresu alebo v listinnej podobe).

Požiadavky na zamestnanca:

Ďalšie požiadavky:

svedomitosť a spoľahlivosť, 2. motivácia, 3. adaptabilita a flexibilita, 4. schopnosť pracovať pod tlakom, 5. komunikačné zručnosti, 6. analytické, koncepčné a strategické myslenie.

Odborné znalosti:

- znalosť zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

- znalosť vyhlášky č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy

- znalosť zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

- znalosť vyhlášky č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení

- znalosť zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Government)

Jazykové znalosti: vítané

Vítané počítačové znalosti:

Riadenie hrozieb a rizík

Aplikácia bezpečnostných opatrení

Výkon operatívnych bezpečnostných činností v súvislosti s riešením incidentov

Znalosť bezpečnostných technológií

Práca so systémami typu ServiceDesk

Konfigurácia a hardening operačných systémov

Znalosť procesov, systémov a zásad riadenia informačnej a kybernetickej bezpečnosti

Znalosť procesov riadenia kontinuity činností a plánovania havarijnej obnovy prevádzky

Znalosť typických kybernetických bezpečnostných hrozieb a zraniteľností a metódy ich identifikácie

Znalosť bezpečnostných mechanizmov a metódy v softvérovom inžinierstve (modularizácia, vrstvenie, abstrakcia, maskovanie, šifrovanie, pseudonymizácia, minimalizácia spracúvania atď.)

Znalosť koncepcie zlepšovania organizačných procesov a modely hodnotenia vyspelosti procesov (napr. CMMI)

Znalosť zásad a techniky plánovania kapacity a plánovania zdrojov

Znalosť princípov riadenia ľudských zdrojov

Znalosť compliance v oblasti kybernetickej bezpečnosti (právny rámec aspoň na úrovni zákona o ITVS, GDPR, ePrivacy, ISO 20000)