Główny specjalista ds. bezpieczeństwa IT (k/m)

W naszym zespole będziesz odpowiadał za:

1. Analiza zagrożeń (Cyber Threat Intelligence)

Pozyskiwanie, analiza i dystrybucja informacji o zagrożeniach na poziomie strategicznym, operacyjnym i technicznym, w tym wskaźników kompromitacji (IoC) oraz taktyk, technik i procedur (TTP) grup przestępczych i podmiotów państwowych.

Mapowanie zidentyfikowanych zagrożeń na framework MITRE ATT&CK i ocena ich znaczenia dla organizacji.

Analiza pokrycia detekcyjnego i wskazywanie luk w zabezpieczeniach.

Współpraca z zespołami CSIRT poziomu krajowego oraz wymiana informacji o zagrożeniach i podatnościach (np. z wykorzystaniem platformy MISP), w zakresie wynikającym z przepisów o krajowym systemie cyberbezpieczeństwa.

2. Poszukiwanie zagrożeń i rozwój detekcji (Threat Hunting)

Prowadzenie proaktywnego poszukiwania zagrożeń w oparciu o hipotezy, dane wywiadowcze i analizę anomalii w danych z systemów SIEM, EDR/XDR i infrastruktury sieciowej.

Projektowanie, testowanie i rozwój reguł detekcyjnych w systemach SIEM i EDR oraz ograniczanie liczby fałszywych alarmów.

Udział w doborze, konfiguracji i rozwoju narzędzi wykorzystywanych w SOC (m.in. platform Threat Intelligence, skanerów podatności, systemów SIEM/SOAR).

3. Zarządzanie podatnościami (Vulnerability Management)

Koordynacja procesu zarządzania podatnościami, w tym planowanie i nadzór nad skanowaniem oraz weryfikacja jego wyników.

Priorytetyzacja podatności z uwzględnieniem kontekstu organizacji (m.in. CVSS, EPSS, katalog KEV).

Nadzór nad terminowym usuwaniem podatności przez właścicieli systemów oraz raportowanie stanu podatności.

4. Obsługa incydentów i wsparcie eksperckie

Eksperckie wsparcie analityków pierwszej i drugiej linii przy obsłudze incydentów bezpieczeństwa, w szczególności incydentów eskalowanych i złożonych.

Udział w analizie przyczyn incydentów oraz rekomendowanie działań naprawczych i zapobiegawczych.

Opracowywanie, wdrażanie i aktualizacja procedur, playbooków oraz dokumentacji SOC w obszarze analizy zagrożeń, Threat Huntingu i zarządzania podatnościami.

5. Raportowanie i rozwój zespołu

Przygotowywanie raportów, analiz i rekomendacji dla kierownictwa, w tym cyklicznych raportów o krajobrazie zagrożeń i stanie podatności, w formie zrozumiałej dla odbiorców nietechnicznych.

Dzielenie się wiedzą w zespole oraz mentoring młodszych analityków.

Prowadzenie wewnętrznych szkoleń i warsztatów.

Kogo szukamy?

Poszukujemy osoby, która łączy praktyczne doświadczenie w pracy zespołu SOC lub CSIRT z dogłębnym rozumieniem zagrożeń i sposobów działania atakujących.

Szczególnie zależy nam na:

Myśleniu analitycznym – umiejętności formułowania wniosków na podstawie niepełnych danych oraz stawiania i weryfikowania hipotez.

Silnych podstawach technicznych – praktycznej znajomości systemów SIEM i EDR/XDR, narzędzi do zarządzania podatnościami, zagadnień sieciowych oraz bezpieczeństwa systemów Windows i Linux.

Znajomości sposobów działania atakujących – umiejętności wykorzystania frameworka MITRE ATT&CK w analizie zagrożeń i ocenie pokrycia detekcyjnego.

Samodzielności i odpowiedzialności – planowaniu i realizacji zadań bez bieżącego nadzoru oraz odpowiedzialności za ich wynik.

Odporności na stres – umiejętności podejmowania decyzji pod presją czasu, w szczególności podczas obsługi poważnych incydentów.

Komunikacji i współpracy – umiejętności przekazywania złożonych zagadnień w sposób zrozumiały dla kadry kierowniczej, współpracy z właścicielami systemów oraz dzielenia się wiedzą z młodszymi członkami zespołu.

Wymagania niezbędne:

1. Wykształcenie wyższe: studia pierwszego stopnia lub studia drugiego stopnia, lub jednolite studia magisterskie w dziedzinie nauk inżynieryjno-technicznych lub w dziedzinie nauk ścisłych i przyrodniczych;

2. Minimum 5-letnie doświadczenie zawodowe w obszarze bezpieczeństwa teleinformatycznego, w tym co najmniej 2-letnie doświadczenie w pracy w zespole SOC/CSIRT lub przy realizacji zadań z zakresu analizy zagrożeń (CTI / Threat Hunting), obsługi incydentów bezpieczeństwa lub zarządzania podatnościami;

3. Praktyczna znajomość narzędzi wykorzystywanych w SOC, w szczególności:

a. co najmniej jednego systemu klasy SIEM, w tym umiejętność samodzielnego budowania zapytań i reguł detekcyjnych;

b. co najmniej jednego rozwiązania klasy EDR/XDR;

c. co najmniej jednego narzędzia do skanowania i zarządzania podatnościami.

4. Znajomość zasad oceny i priorytetyzacji podatności (CVSS);

5. Znajomość frameworka MITRE ATT&CK i umiejętność jego wykorzystania w analizie zagrożeń i ocenie pokrycia detekcyjnego;

6. Znajomość zagadnień sieciowych (TCP/IP, routing, podstawowe protokoły aplikacyjne) oraz bezpieczeństwa systemów Windows i Linux w stopniu umożliwiającym analizę artefaktów i logów;

7. Posiadanie poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych o klauzuli co najmniej „tajne” lub zgoda na poddanie się postępowaniu sprawdzającemu;

8. Znajomość języka angielskiego w stopniu umożliwiającym swobodną pracę z dokumentacją techniczną, raportami o zagrożeniach i komunikatami bezpieczeństwa;

9. Analityczne myślenie i umiejętność formułowania wniosków na podstawie niepełnych danych;

10. Samodzielność w planowaniu i realizacji zadań oraz odpowiedzialność za wynik;

11. Umiejętność przekazywania złożonych zagadnień technicznych w sposób zrozumiały dla kadry kierowniczej i odbiorców nietechnicznych;

12. Umiejętność współpracy z właścicielami systemów i innymi zespołami, w tym egzekwowania ustalonych terminów;

13. Gotowość do dzielenia się wiedzą i wspierania rozwoju młodszych członków zespołu;

14. Odporność na stres i umiejętność podejmowania decyzji pod presją czasu.

Wymagania dodatkowe:

1. Posiadanie certyfikatów z zakresu cyberbezpieczeństwa, w szczególności GIAC GCTI, GCIH, OSCP, CompTIA CySA+, CEH lub równoważnych.

2. Praktyczna znajomość wybranych technologii i rozwiązań, takich jak:

platformy Threat Intelligence (np. MISP, OpenCTI) oraz formaty wymiany danych STIX/TAXII;

reguły detekcyjne w formatach Sigma i YARA;

systemy klasy SOAR i automatyzacja reagowania na incydenty;

Python, PowerShell – skrypty automatyzujące pracę analityczną.

3. Znajomość normy ISO/IEC 27001 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa, w tym wymagań wynikających z dyrektywy NIS2.

4. Doświadczenie w pracy w sektorze publicznym lub w podmiocie objętym krajowym systemem cyberbezpieczeństwa.

1. Liczba wolnych stanowisk pracy: 1 - w pełnym wymiarze etatu

2. Kandydat składa następujące dokumenty w języku polskim:

list motywacyjny oraz CV,

oświadczenie kandydata dotyczące:

wykształcenia określonego w treści ogłoszenia,

doświadczenia zawodowego lub wymaganej praktyki,

pełnej zdolności do czynności prawnych,

nieposzlakowanej opinii,

niekaralności za przestępstwo lub przestępstwo skarbowe,

nieprowadzenia przeciwko kandydatowi postępowania o przestępstwo ścigane z oskarżenia publicznego lub przestępstwo skarbowe,

posiadania stanu zdrowia pozwalającego na zatrudnienie na stanowisku, którego konkurs dotyczy,

zapoznania się z klauzulą informacyjną dla kandydata na pracownika (treść klauzuli umieszczona poniżej),

zgoda kandydata na przetwarzanie jego danych osobowych w związku z ewentualną dalszą rekrutacją (lista rezerwowa). „Wyrażenie zgody na przetwarzanie danych osobowych osoby ubiegającej się o zatrudnienie – dalsza rekrutacja” (opcjonalnie).

Dokumenty należy złożyć w terminie do 25.11.2026 r.

Miejsce i sposób złożenia dokumentów:

aplikując przez portal pracuj.pl*

* W przypadku aplikacji przez portal pracuj.pl wymagane w ogłoszeniu dokumenty należy dostarczyć poprzez ePUAP, opatrzone podpisem kwalifikowanym bądź podpisem zaufanym lub w formie papierowej, opatrzonej własnoręcznym podpisem do Biura Podawczego Sądu Apelacyjnego we Wrocławiu przy ul. T. Zielińskiego 1 we Wrocławiu, najpóźniej w dniu przystąpienia do drugiego etapu konkursu

ePUAP* – opatrzone podpisem kwalifikowanym lub podpisem zaufanym,

* W nazwie pisma należy podać „Konkurs na stanowisko głównego specjalisty ds. bezpieczeństwa IT w Sekcji ds. Cyberbezpieczeństwa w Oddziale Informatycznym Sądu Apelacyjnego we Wrocławiu”

bezpośrednio w Biurze Podawczym Sądu Apelacyjnego we Wrocławiu, ul. T. Zielińskiego 1 we Wrocławiu w godzinach urzędowania sądu tj. w godzinach 7.30 –15.30,

drogą pocztową. W przypadku nadania dokumentów drogą pocztową, za datę ich złożenia uważa się datę stempla pocztowego.

Wymagane dokumenty w formie papierowej należy składać lub przesyłać w zamkniętych kopertach z dopiskiem „Konkurs na stanowisko głównego specjalisty ds. bezpieczeństwa IT w Sekcji ds. Cyberbezpieczeństwa w Oddziale Informatycznym Sądu Apelacyjnego we Wrocławiu” na adres:

Sąd Apelacyjny we Wrocławiu

ul. T. Zielińskiego 1

53-531 Wrocław

4. Konkurs składa się z następujących etapów:

etap pierwszy: selekcja zgłoszeń kandydatów pod kątem spełnienia wymogów formalnych przystąpienia do konkursu dotyczących między innymi wykształcenia i praktyki oraz wymaganych oświadczeń (osoby, które nie złożyły wymaganych oświadczeń zobowiązane są do ich złożenia przed przystąpieniem do drugiego etapu konkursu),

etap drugi: sprawdzian umiejętności w formie testu (może odbyć się również przy użyciu środków komunikacji na odległość),

etap trzeci: rozmowa kwalifikacyjna (może odbyć się również przy użyciu środków komunikacji na odległość).

Lista kandydatów dopuszczonych do kolejnych etapów konkursu publikowane będą w Biuletynie Informacji Publicznej Sądu Apelacyjnego we Wrocławiu (adres: www.wroclaw.sa.gov.pl w zakładce: Oferty pracy).

Oferty niespełniające wskazanych w ogłoszeniu wymogów zostaną odrzucone. Kandydatury zgłoszone po terminie nie będą rozpatrywane.

Osoby, które nie zostały zakwalifikowane do zatrudnienia lub na listę rezerwową, mogą w terminie 30 dni od dnia zakończenia konkursu odebrać osobiście dokumenty złożone do konkursu. Po upływie wskazanego powyżej terminu oferty zostaną poddane brakowaniu.

Dodatkowe informacje związane z ogłoszonym konkursem można uzyskać w Oddziale Kadr Sądu Apelacyjnego we Wrocławiu pod numerami telefonów 71 748 97 51 i 71 748 97 31.

Wskaźnik zatrudnienia osób niepełnosprawnych w Sądzie Apelacyjnym we Wrocławiu w rozumieniu przepisów ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych, jest niższy niż 6%. Pierwszeństwo w zatrudnieniu będzie przysługiwało osobie niepełnosprawnej o ile zostanie ona wskazana w gronie nie więcej niż pięciu najlepszych kandydatów spełniających wymagania niezbędne oraz w największym stopniu wymagania dodatkowe.

Pracując z nami, zyskasz:

Możliwość pracy w zróżnicowanym środowisku i codzienny kontakt z najnowszymi technologiami klasy Enterprise.

Udział w budowie profesjonalnego zespołu Security Operations Center.

Udział w profesjonalnym zespole, realizującym interesujące projekty.

Stabilność zatrudnienia w oparciu o umowę o pracę.

Wsparcie doświadczonego zespołu administratorów.

Okazję do codziennej współpracy z czołowymi inżynierami producentów.

Możliwość doskonalenia swoich umiejętności, poszerzania kompetencji i nabycia unikalnego doświadczenia oraz zdobywania certyfikatów z zakresu cyberbezpieczeństwa.

Możliwość świadczenia pracy w trybie hybrydowym (w okresie wdrożenia praca w trybie stacjonarnym).

Proponowane wynagrodzenie brutto: 9 800 – 15 352* zł, w tym:

wynagrodzenie zasadnicze: 9 000 zł – 12 000 zł

dodatek stanowiskowy: 800 – 1 352 zł

dodatek stażowy: 0 zł – 2 000 zł (naliczany od wynagrodzenia zasadniczego po pięcioletnim stażu pracy, a następnie wzrasta o 1% za każdy kolejny rok pracy aż do osiągnięcia poziomu 20%)

* Możliwość przyznania dodatkowego świadczenia teleinformatycznego na zasadach określonych w ustawie z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa oraz przepisach wykonawczych, po spełnieniu wymaganych warunków, w szczególności dotyczących zakresu realizowanych zadań, doświadczenia zawodowego i kwalifikacji, z uwzględnieniem dostępności środków finansowych.

Dodatkowo:

pracownikom sądu przysługuje dodatkowe wynagrodzenie (należne przy spełnieniu wskazanych w przepisach warunków),

możliwość otrzymania nagrody uznaniowej,

świadczenia socjalne (możliwość dofinansowania zakupów okularów korekcyjnych, możliwość dofinansowania zakupu okularów korekcyjnych, możliwość korzystania z Kasy Zapomogowo-Pożyczkowej,

możliwość doskonalenia umiejętności i podnoszenia kwalifikacji zawodowych.

Dlaczego warto do nas dołączyć?

Praca w SOC to możliwość zdobywania doświadczenia w ochronie dużych, złożonych i krytycznych środowisk informatycznych, których znaczenie wykracza poza pojedynczą organizację.

Nie ograniczamy się do przeglądania alertów. Zajmujemy się analizą zagrożeń, poszukiwaniem śladów aktywności atakujących, rozwojem reguł detekcyjnych oraz zarządzaniem podatnościami w środowisku o zasięgu ogólnopolskim.

Oferujemy możliwość pracy z technologiami klasy enterprise, udziału w budowie i rozwoju zespołu SOC oraz współpracy z doświadczonymi specjalistami reprezentującymi różne obszary IT i cyberbezpieczeństwa.

Szukamy osób, które chcą nie tylko reagować na zdarzenia, ale również aktywnie rozwijać zdolności obronne organizacji, proponować usprawnienia i mieć realny wpływ na bezpieczeństwo usług cyfrowych polskiego wymiaru sprawiedliwości.

W naszym zespole bezpieczeństwo ma konkretny cel: chronić systemy wspierające pracę sądów oraz dane obywateli przed coraz bardziej zaawansowanymi zagrożeniami.

OGŁOSZENIE O KONKURSIE

Na podstawie art. 31a § 1 pkt 3 i 4 ustawy z dnia 27 lipca 2001 r. Prawo o ustroju sądów powszechnych (Dz.U. z 2024 r. poz. 334 ze zm.) oraz na podstawie § 2 i § 4 rozporządzenia Ministra Sprawiedliwości z dnia 17 stycznia 2008 r. w sprawie szczegółowego trybu i sposobu przeprowadzania konkursów na staż urzędniczy w sądzie i prokuraturze (Dz.U. z 2014 r. poz. 400) w zw. z art. 3 b ustawy z dnia 18 grudnia 1998 r. o pracownikach sądów i prokuratur (Dz.U. z 2025 r. poz. 1332 ze zm.)

Dyrektor Sądu Apelacyjnego we Wrocławiu

ogłasza konkurs na jedno stanowisko

Głównego specjalisty ds. bezpieczeństwa IT (k/m)

w Sekcji ds. Cyberbezpieczeństwa – Zespół Security Operations Center (SOC)

w Oddziale Informatycznym pełniącym funkcję Centrum Kompetencji i Informatyzacji Sądownictwa w Sądzie Apelacyjnym we Wrocławiu

Centrum Kompetencji i Informatyzacji Sądownictwa – Oddział Informatyczny Sądu Apelacyjnego we Wrocławiu jest wiodącym ośrodkiem informatycznym sądownictwa powszechnego zatrudniającym ponad 100 specjalistów IT. Realizujemy ogólnopolskie projekty informatyczne, których odbiorcami są strony postępowań sądowych jak również pracownicy resortu sprawiedliwości. Do największych zrealizowanych projektów należą m.in. wdrożenie protokołu elektronicznego w sądach powszechnych, Portal Informacyjny, System wideokonferencyjny dla sądów i stron postępowania, Portal Orzeczeń, Centralna Poczta Sądowa, Centralna Usługa Katalogowa, System Zarządzania Tożsamością i wiele innych. Systemy te są utrzymywane w zasobach CKIS przez zespół wykwalifikowanych specjalistów.

Zespół Security Operations Center (SOC) – poznaj nasz zespół

Zespół Security Operations Center (SOC), działający w Sekcji ds. Cyberbezpieczeństwa, odpowiada za ochronę zasobów informatycznych sądów powszechnych w całej Polsce poprzez monitorowanie, wykrywanie i reagowanie na zagrożenia cybernetyczne.

Swoim działaniem obejmujemy infrastrukturę IT sądów, dane użytkowników i obywateli, serwery, zasoby dyskowe i stacje końcowe, sieci oraz aplikacje biznesowe. Skala środowiska i znaczenie chronionych systemów sprawiają, że każda trafna analiza zagrożenia i każda szybko usunięta podatność mają realny wpływ na bezpieczeństwo wymiaru sprawiedliwości.

Rozwijamy kompetencje w zakresie analizy zagrożeń (Cyber Threat Intelligence), proaktywnego poszukiwania zagrożeń (Threat Hunting) oraz zarządzania podatnościami (Vulnerability Management), tak aby nie tylko reagować na incydenty, ale również je wyprzedzać.

Naszym strategicznym celem jest ochrona danych i prywatności, zapewnienie ciągłości działania sądów oraz budowa dojrzałego centrum operacji bezpieczeństwa, zapewniającego nieprzerwaną ochronę przed rozwijającymi się zagrożeniami.

Twoja rola

Jako Główny specjalista ds. bezpieczeństwa IT będziesz pełnić rolę eksperta w obszarze analizy zagrożeń i zarządzania podatnościami, wspierać analityków pierwszej i drugiej linii oraz współtworzyć kierunki rozwoju SOC.

Oczekujemy, że będziesz nie tylko obsługiwać eskalowane incydenty, ale przede wszystkim samodzielnie poszukiwać zagrożeń, oceniać ich znaczenie dla organizacji, rozwijać zdolności detekcyjne i inicjować działania ograniczające ryzyko.

Będziesz współpracować z zespołami odpowiedzialnymi za infrastrukturę, sieci, systemy aplikacyjne i rozwój oprogramowania, z właścicielami systemów, a także z zespołami CSIRT poziomu krajowego oraz dostawcami rozwiązań bezpieczeństwa.