Załącznik

 TABELA SZCZEGÓŁOWYCH ZADAŃ Z ZAKRESU CYBERBEZPIECZEŃSTWA ORAZ DOŚWIADCZENIA ZAWODOWEGO LUB POSIADANIA SPECJALISTYCZNEJ WIEDZY W ZAKRESIE CYBERBEZPIECZEŃSTWA, A TAKŻE PRZEDZIAŁY KWOTOWE WYSOKOŚCI ŚWIADCZENIA TELEINFORMATYCZNEGO DLA OSÓB REALIZUJĄCYCH ZADANIA Z ZAKRESU CYBERBEZPIECZEŃSTWA Doświadczenie Przedziały kwotowe zawodowe wysokości Nr w realizacji zadań świadczenia grupy w zakresie teleinformatycznego cyberbezpieczeństwa w złotych do 3 lat 12 000 od 3 do 5 lat 18 000 powyżej 5 lat 30 000 Szczegółowe zadania z zakresu Wymóg posiadania cyberbezpieczeństwa specjalistycznej wiedzy w zakresie cyberbezpieczeństwa, o której mowa co najmniej w jednym z poniższych dokumentów 1. Aktywne poszukiwanie CASP+, CCFE, CEH, CEH zagrożeń Master, Certyfikat audytora cyberbezpieczeństwa (Cyber wiodącego systemu Threat Intelligence i Threat zarządzania bezpieczeństwem Hunting) informacji według normy 2. Analiza złośliwego PN-EN ISO/IEC 27001, oprogramowania CPENT, CSSLP, CHFI, 3. Badanie bezpieczeństwa, CMFE, CPT, eCDFP, eCMAP, podatności i testowanie CISSP, COBIT Foundation, sprzętu lub oprogramowania GASF, GAWN, GCCC, 4. Ocena bezpieczeństwa GCDA, GCFA, GCPN, GCTI, systemów informacyjnych, w tym testy penetracyjne GNFA, GPEN, GREM, GSNA, i audyty bezpieczeństwa GMOB, GSSP, GWAPT, 5. Prowadzenie GWEB, GXPN, ITIL specjalistycznych analiz Foundation, LPT, OSCE3, cyberbezpieczeństwa OSCP, OSED, OSEP, OSEE, i wykrywanie nowych OSMR, OSWA, OSWE, podatności OSWP, PenTest+ lub w innym 6. Rozwijanie specjalistycznych równoważnym dokumencie, narzędzi technicznych wspomagających realizację lub w dokumencie zadań z zakresu potwierdzającym zajęcie cyberbezpieczeństwa jednego z trzech pierwszych miejsc w zawodach, treningach, turniejach lub ćwiczeniach z zakresu cyberbezpieczeństwa,  do 3 lat 12 000 od 3 do 5 lat 18 000 powyżej 5 lat 25 000 w szczególności w: 1. Core NetWars Tournament 2. Cyber Defense NetWars 3. DFIR NetWars Tournament 4. Grid NetWars Tournament 5. ICS NetWars Tournament lub w dokumencie potwierdzającym udział w zespole, który w przeciągu ostatnich pięciu lat zajął przynajmniej raz w klasyfikacji polskich zespołów piąte lub lepsze miejsce w światowym rankingu CTFtime 1. Kierowanie jednostką lub BTL2, CASP+, CEH Master, komórką organizacyjną CISM, CISSP, CPENT przeznaczoną do realizacji CySA+, GCCC, GCDA, zadań z zakresu GCIH, GCPM, GCSA, GDAT, cyberbezpieczeństwa GISP, GPYC, GSLC, GSOM, 2. Prowadzenie działań GSTRT, GXPN, GWEB, prewencyjnych PenTest+, OSCP, OSEE, zwiększających OSEP lub w innym cyberbezpieczeństwo równoważnym dokumencie, 3. Prowadzenie zaawansowanych działań lub w dokumencie z zakresu aktywnej obrony potwierdzającym zajęcie systemów informacyjnych jednego z trzech pierwszych 4. Zaawansowana obsługa miejsc w zawodach, incydentów treningach, turniejach lub ćwiczeniach z zakresu cyberbezpieczeństwa, w szczególności w: 1. Core NetWars Tournament 2. Cyber Defense NetWars 3. DFIR NetWars Tournament 4. Grid NetWars Tournament 5. ICS NetWars Tournament  do 3 lat od 3 do 5 lat 12 000 powyżej 5 lat 20 000 do 3 lat od 3 do 5 lat powyżej 5 lat 15 000 1. Analiza powłamaniowa BTL1, BTL2, CAP, CASP+, 2. Badanie i ocena CAWFE, CEH, CEH Master, bezpieczeństwa CISM, CCFE, CDRP, CFSR, rozwiązań ICT CISSP, CHFI, COBIT 3. Projektowanie, budowa Foundation, CPENT, CSSLP, i utrzymanie systemów CNFE, CySA+, eCDFP, monitorowania i detekcji eCMAP, GCCC, GCDA, incydentów oraz wsparcia GCFA, GCFE, GCIH, GCSA, funkcjonowania GISP, GMON, GNFA, GASF, operacyjnego centrum GSE, GSLC, GSOC, GSOM, bezpieczeństwa GWEB, OSCP, OSEE, OSEP, (SOC)/Zespołu Reagowania na Incydenty PenTest+, Security+, SSCP lub Bezpieczeństwa w innym równoważnym Komputerowego (CSIRT) dokumencie, 4. Korelacja danych, lub w dokumencie prowadzenie analiz lub potwierdzającym zajęcie tworzenie map sytuacyjnych jednego z trzech pierwszych 5. Monitorowanie zagrożeń miejsc w zawodach, cyberbezpieczeństwa treningach, turniejach lub i incydentów na poziomie ćwiczeniach z zakresu krajowym cyberbezpieczeństwa, 6. Prowadzenie analiz w szczególności w: incydentów poważnych, powiązań między 1. Core NetWars Tournament incydentami oraz 2. Cyber Defense NetWars opracowywanie 3. DFIR NetWars wniosków Tournament 7. Przyjmowanie zgłoszeń 4. Grid NetWars Tournament i obsługa incydentów 5. ICS NetWars Tournament poważnych 8. Reagowanie na incydenty oraz ich klasyfikacja 1. Analiza i zarządzanie BTL1, BTL2, CASP+, CEH, w zakresie reagowania na CEH Master, CISSP, COBIT wykryte podatności Foundation, CPENT, CySA+, sprzętu i oprogramowania GCIH, GCDA, GDAT, GISP, 2. Koordynacja obsługi GMON, GSLC, GSOC, zgłoszonych incydentów GSTRT, ITIL Foundation, 3. Obsługa zgłoszeń OSCP, Security+, SSCP lub i analiza treści w innym równoważnym przypadków dystrybucji, dokumencie, rozpowszechniania lub przesyłania pornografii lub w dokumencie dziecięcej za potwierdzającym zajęcie pośrednictwem jednego z trzech pierwszych technologii informacyjno- miejsc w zawodach, -komunikacyjnych treningach, turniejach lub 4. Specjalistyczne zadania realizowane w ramach ćwiczeniach z zakresu SOC lub Centrum cyberbezpieczeństwa, Zarządzania Siecią w szczególności w: (NOC) obejmujące: 1. Core NetWars Tournament monitoring  do 3 lat od 3 do 5 lat powyżej 5 lat 13 500 do 3 lat od 3 do 5 lat powyżej 5 lat 12 000 bezpieczeństwa (analiza 2. Cyber Defense NetWars i korelacja logów), 3. DFIR NetWars identyfikację i wstępną Tournament obsługę incydentów 4. Grid NetWars Tournament 5. ICS NetWars Tournament 1. Szacowanie ryzyka Certified Reliability w obszarze Professional, Certyfikat cyberbezpieczeństwa audytora wiodącego systemu 2. Opracowywanie zarządzania bezpieczeństwem i wdrażanie planów informacji według normy ciągłości działania PN-EN ISO/IEC 27001, i odbudowy oraz systemu Certyfikat audytora wiodącego zarządzania systemu zarządzania ciągłością bezpieczeństwem działania PN-EN ISO 22301, informacji Certyfikaty uprawniające do 3. Nadzór nad procesem posiadania tytułu ISA/IEC szacowania ryzyka w obszarze 62443 Cybersecurity Expert, cyberbezpieczeństwa CGEIT, CIA, CISA, CISM, CISSP, CRISC, SSCP, CBCI, CBCP lub w innym równoważnym dokumencie Przygotowywanie rekomendacji, CAP, CASP+, CEH, CISA, standardów i dobrych praktyk CISSP, GISP, GSE, GSLC, w zakresie cyberbezpieczeństwa, GSNA, SSCP lub w innym w szczególności podnoszących równoważnym dokumencie, poziom bezpieczeństwa systemów lub w dokumencie informacyjnych będących potwierdzającym zajęcie w dyspozycji podmiotów jednego z trzech pierwszych krajowego systemu miejsc w zawodach, cyberbezpieczeństwa treningach, turniejach lub ćwiczeniach z zakresu cyberbezpieczeństwa, w szczególności w: 1. Core NetWars Tournament 2. Cyber Defense NetWars 3. DFIR NetWars Tournament  do 3 lat od 3 do 5 lat powyżej 5 lat 10 500 do 3 lat powyżej 3 lat 4. Grid NetWars Tournament 5. ICS NetWars Tournament 1. Bieżące utrzymanie BTL1, CASP+, CEH, CEH i rozwój własnych, Master, CISA, CPENT, istotnych systemów CSSLP, CySA+, GBFA, informacyjnych GCIH, GMON, GOSI, ITIL 2. Poszukiwanie znanych Foundation, ITIL Managing podatności sprzętu Professional, ITIL Master, i oprogramowania OSCP, OSEE, OSEP, w nadzorowanych PenTest+, Security+, SSCP lub systemach w innym równoważnym teleinformatycznych dokumencie, 3. Wstępna obsługa incydentów lub w dokumencie 4. Zabezpieczenie śladów potwierdzającym zajęcie cyfrowych jednego z trzech pierwszych 5. Rozpoznawanie zagrożeń miejsc w zawodach, cyberbezpieczeństwa treningach, turniejach lub ćwiczeniach z zakresu cyberbezpieczeństwa, w szczególności w: 1. Core NetWars Tournament 2. Cyber Defense NetWars 3. DFIR NetWars Tournament 4. Grid NetWars Tournament 5. ICS NetWars Tournament 1. Identyfikacja oraz CASP+, CEH, CGAP, CIA, prowadzenie postępowań CISA, CISM, CISSP, GISP, wobec operatorów usług GSLC, Security+ lub w innym kluczowych równoważnym dokumencie 2. Nadzór nad podmiotami krajowego systemu cyberbezpieczeństwa 3. Nadzór nad podmiotami świadczącymi usługi z zakresu cyberbezpieczeństwa 4. Prowadzenie akcji podnoszących świadomość w obszarze cyberbezpieczeństwa, w szczególności organizacja ćwiczeń i szkoleń 5. Prowadzenie analiz w zakresie funkcjonowania krajowego systemu  cyberbezpieczeństwa, w tym w zakresie rozwiązań prawnych, organizacyjnych, standardów oraz certyfikacji w obszarze cyberbezpieczeństwa wraz z przygotowywaniem projektów aktów normatywnych 6. Prowadzenie analiz w zakresie spełniania przez podmioty z sektora lub podsektora warunków kwalifikujących podmiot jako operatora usługi kluczowej 7. Prowadzenie kontroli w podmiotach krajowego systemu cyberbezpieczeństwa, w tym w podmiotach świadczących usługi z zakresu cyberbezpieczeństwa 8. Współpraca krajowa lub międzynarodowa w obszarze cyberbezpieczeństwa Zestawienie wymienionych w tabeli certyfikatów: BTL1 – Security Blue Team Level 1 BTL2 – Security Blue Team Level 2 CAP – Certified Authorization Professional CASP+ – CompTIA Advanced Security Practitioner CAWFE – Certified Advanced Windows Forensic Examiner CBCI – Certificate of Business Continuity Institute CBCP – Certified Business Continuity Professional CCFE – Certified Computer Forensics Examiner CDRP – Certified Data Recovery Professional CEH – Certified Ethical Hacker CEH Master – Certified Ethical Hacker Master Certified Reliability Professional Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert CFSR – Certified Forensic Security Responder CGAP – Certified Government Auditing Professional CGEIT – ISACA's Certified in the Governance of Enterprise IT CHFI – Certified Hacking Forensic Investigator CIA – Certified Internal Auditor  CISA – Certified Information Systems Auditor CISM – Certified Information Security Manager CISSP – Certified Information Systems Security Professional CMFE – Certified Mobile Forensics Examiner CNFE – Certified Network Forensics Examiner COBIT Foundation CPENT – Certified Penetration Testing Professional CPT – Certified Penetration Tester CRISC – ISACA’s Certified in Risk and Information Systems Control CSSLP – Certified Secure Software Lifecycle Professional CySA+ – CompTIA CySA+ eCDFP – eLearnSecurity Certified Digital Forensics Professional eCMAP – eLearnSecurity Certified Malware Analysis Professional GASF – GIAC Advanced Smartphone Forensics GAWN – GIAC Assessing and Auditing Wireless Networks GBFA – GIAC Battlefield Forensics and Acquisition GCCC – GIAC Critical Controls Certification GCDA – GIAC Certified Detection Analyst GCFA – GIAC Certified Forensic Analyst GCFE – GIAC Certified Forensic Examiner GCIH – GIAC Certified Incident Handler GCPM – GIAC Certified Project Manager GCPN – GIAC Cloud Penetration Tester GCSA – GIAC Cloud Security Automation GCTI – GIAC Cyber Threat Intelligence GDAT – GIAC Defending Advanced Threats GISP – GIAC Information Security Professional GMOB – GIAC Mobile Device Security Analyst GMON – GIAC Continuous Monitoring Certification GNFA – GIAC Network Forensic Analyst GOSI – GIAC Open Source Intelligence GPEN – GIAC Penetration Tester GPYC – GIAC Python Coder GREM – GIAC Reverse Engineering Malware GSE – GIAC Security Expert GSLC – GIAC Security Leadership GSNA – GIAC Systems and Network Auditor GSOC – GIAC Security Operations Certified GSOM – GIAC Security Operations Manager GSSP – GIAC Secure Software Programmer GSTRT – GIAC Strategic Planning, Policy and Leadership GWAPT – GIAC Web Application Penetration Tester GWEB – GIAC Certified Web Application Defender GXPN – GIAC Exploit Researcher and Advanced Penetration Tester ITIL Foundation ITIL Managing Professional ITIL Master LPT – EC Council Licensed Penetration Tester OSCE3 – Offensive Security Certified Expert 3 OSCP – Offensive Security Certified Professional  OSED – Offensive Security Exploit Developer OSEE – Offensive Security Exploitation Expert OSEP – Offensive Security Experienced Penetration Tester OSMR – Offensive Security macOS Researcher OSWA – Offensive Security Web Assessor OSWE – Offensive Security Web Expert OSWP – Offensive Security Wireless Professional PenTest+ – CompTIA PenTest+ Security+ – CompTIA Security+ SSCP – Systems Security Certified Practitioner