Dadansoddwr Bygythiadau Seiber

Beth fyddwch chi’n gyfrifol amdano

Fel ein dadansoddwr Bygythiadau Seiber penodedig, byddwch yn arwain ein hymdrechion i integreiddio gwybodaeth am fygythiadau seiber ym mhob agwedd ar weithrediadau diogelwch, cefnogi ehangu galluoedd canfod bygythiadau yn yr amgylchedd Technoleg Weithredol, nodi'n rhagweithiol fygythiadau seiber allanol ar gyfer Dŵr Cymru a'n cwsmeriaid, a darparu mewnbwn bygythiadau seiber arbenigol i amrywiaeth o randdeiliaid.
 
Bydd gan y rôl amrywiaeth sylweddol ac ystod o gyfrifoldebau sy'n hanfodol i gyflawni ein swyddogaeth seiberddiogelwch. Bydd tasgau o ddydd i ddydd yn amrywio o weithredu chwiliadau am fygythiadau yn seiliedig ar y deallusrwydd diweddaraf, nodi'n rhagweithiol gwendidau risg uchel gan ddefnyddio ystod o offer arbenigol, i ddrafftio adroddiadau rheoli misol sy'n tynnu sylw at lefelau bygythiad cyfredol sy'n wynebu'r busnes.
 
Er bod deallusrwydd bygythiad seiber (CTI) wrth wraidd y rôl, byddwch hefyd yn ehangu'r tîm dadansoddwr diogelwch a rheoli gwendid yn ôl yr angen; cefnogi’r gwaith o ymchwilio i ddigwyddiadau, rheoli digwyddiadau, a darparu gwasanaethau rheoli gwendid. Byddwch yn gweithio'n agos gyda'r Pennaeth Gweithrediadau Diogelwch i ddiffinio a datblygu ein gallu CTI. Bydd hyn yn cynnwys cefnogi datblygiad y fframwaith CTI, manteisio i’r eithaf ar werth gan ein darparwyr gwasanaeth CTI, a dylunio achosion defnydd CTI.

Cyfrifoldebau:
 
•    Trosoledd dadansoddi gwybodaeth i fonitro actorion bygythiad sy'n debygol o fod yn fygythiad i'r busnes. Cynnal Lefelau Bygythiad Seiber Gweithrediadau Diogelwch
•    Dylunio a gweithredu rhesymeg canfod pwrpasol a chwiliadau bygythiadau ar gyfer tactegau, technegau, offer a gweithdrefnau bygythiadau seiber penodol
•    Trosoledd darparwyr gwasanaeth allanol ac offer ffynhonnell agored i fonitro wyneb ymosodiad technegol allanol a hylendid parth y busnes
•    Trosoledd darparwyr gwasanaeth allanol a ffynhonnell agored i nodi bygythiadau allanol i'r busnes; gan gynnwys gwybodaeth agored, bygythiadau’r we dywyll, a data y gellid ei dargedu’n ehangach
•    Datblygu a chynnal Model Bygythiad Strategol y sefydliad a'r darlun deallusrwydd cyffredin
•    Darparu cymorth modelu bygythiadau i Beirianneg a Phensaernïaeth Diogelwch
•    Darparu mewnbwn Bygythiad Seiber Busnesau bach a Chanolig i brosiectau technoleg yn ôl yr angen
•    Dadansoddi statws gwendid menter a chefnogi blaenoriaethu gweithgaredd adfer
•    Cefnogi'r Pennaeth Gweithrediadau Diogelwch i ddatblygu'r rhaglen CTI ar gyfer Dŵr Cymru
•    Cefnogi ymateb ac ymchwilio i ddigwyddiadau
•    Cefnogi datblygiad galluoedd chwilio a chanfod bygythiadau o fewn yr amgylchedd Technoleg Weithredol
•    Cefnogi cynhyrchu adroddiadau rheolwyr sy'n ymwneud â’r darlun bygythiad gwybodaeth a gweithrediadau diogelwch
•    Asesu bygythiadau newydd i'r busnes, gan geisio optimeiddio technoleg bresennol i fynd i'r afael yn well â'r materion a nodwyd
•    Gweithio gyda Pheirianneg Diogelwch i wella achosion o ddefnydd monitro ac ymateb
•    Cymryd rhan a helpu yn y gwaith i gydlynu senarios hyfforddi i ymarfer prosesau, offer a staff ar draws y tîm diogelwch ehangach
•    Bod yn ymwybodol o’r wybodaeth ddiweddaraf am y dirwedd fygythiad newidiol a chwarae rhan weithredol mewn cymunedau rhannu deallusrwydd priodol
•    Ymgymryd ag unrhyw ofynion eraill fel yr amlinellir gan y rheolwr llinell

Pwy fydd yn gweithio gyda chi

Amdanoch chi

Un neu fwy o'r canlynol:
•    Ardystiad GIAC megis: GCIH, GCIA, GDAT, GCDA, GISP, GCFE. Ardystiad CompTIA megis: Diogelwch +, CySA +
•    Ardystiad megis: CRTIA, GCTI
•    Ardystiad megis: Security+, CySA +
•    Cymhwyster deallusrwydd/ seiberddiogelwch ffurfiol arall
 
•    Profiad mewn unrhyw un o'r canlynol: Seiberddiogelwch; Gweithrediadau TG /peirianneg; Rheoli digwyddiadau diogelwch; deallusrwydd, deallusrwydd bygythiad seiber
•    Profiad o ddealltwriaeth o'r Cyber Kill Chain, MITRE ATT&CK a fframweithiau amddiffyn a deallusrwydd eraill.
•    Dealltwriaeth fanwl o reolaethau diogelwch technegol gradd menter ac amddiffyn
•    Profiad y gellir ei arddangos o reoli rhanddeiliaid mewnol ac allanol
•    Yn frwdfrydig am roi anghenion ein cwsmeriaid yn gyntaf bob dydd
•    Dealltwriaeth o'r amgylchedd bygythiad seiber a dulliau o gyflawni deallusrwydd bygythiad
•    Dealltwriaeth gref o dechnegau dadansoddi deallusrwydd
•    Dealltwriaeth o fformatau rhannu deallusrwydd a mathau o ffeiliau cysylltiedig; megis STIX/TAXII, YAML, YARA, JSON
•    Dealltwriaeth gref o'r Cyber Kill Chain, MITRE ATT & CK a fframweithiau amddiffyn diogelwch gwybodaeth a deallusrwydd eraill

Werth ei wybod

•    Os hoffech ragor o wybodaeth am y rôl hon, cysylltwch â
•    Bydd gofyniad i gymryd rhan mewn rota wrth gefn

Buddion

Yn ogystal â chyflog cystadleuol yn y farchnad, 34 diwrnod o wyliau blynyddol (pro rata, gan gynnwys gwyliau cyhoeddus), rydym yn cynnig ystod o fuddion a chydnabyddiaeth i weithwyr gan gynnwys:

    • Cynlluniau cyflog amrywiol (bydd eich band cyflog yn aros yr un fath, ond yn dibynnu ar berfformiad, gallech dderbyn cynnydd o fewn y band a chymhelliant blynyddol)
    • Opsiwn i brynu gwyliau blynyddol ychwanegol hyd at 5 diwrnod y flwyddyn
    • Cyfraniadau pensiwn cyflogwyr uwch – Hyd at 11% o gyfraniad cyflogwr
    • Gwasanaethau Broceriaeth Morgeisi Am Ddim
    • Gwell polisïau sy'n gyfeillgar i deuluoedd
    • Cyfleoedd dilyniant, gan gynnwys y gallu i wneud cais am raglenni hyfforddi ac anogaeth a mentora a ariennir
    • Gostyngiad ar aelodaeth campfa a ffitrwydd a siopau'r stryd fawr
    • Cynllun beicio i'r gwaith
    • Gostyngiad oddi ar holl ganolfannau atyniad ymwelwyr a siopau Dŵr Cymru
    • Cynllun prydlesu ceir a pharcio am ddim ar y safle ym mhob safle
    • Cynllun Iechyd Arian yn Ôl a mynediad at wasanaeth meddyg teulu ar-lein
    • Rhaglen cymorth gweithwyr i gyflogeion a'u teuluoedd agos
    • Mae llawer mwy i'w gweld ar ein gwefan. 

Oherwydd natur y diwydiant, mae angen geirda boddhaol, cliriad meddygol ar ôl y cynnig, a gwiriad Datgeliad Sylfaenol cofnodion troseddol ar bob gweithiwr newydd sy'n ymuno â'r busnes.

Ar gyfer rhai rolau efallai y bydd angen gwiriadau ychwanegol a chliriad diogelwch, ac mae'r cynnig hwn yn amodol ar bob gwiriad yn cael ei fodloni. Byddwch yn derbyn rhagor o wybodaeth am sut i gwblhau'r gwiriadau hyn drwy e-bost ar ôl i chi dderbyn y cynnig."                                                
            

Pwy ydyn ni

Mae Dŵr Cymru yn cadw 3 miliwn o bobl yn iach bob dydd gyda dŵr diogel, dibynadwy, ac yn mynd â dŵr gwastraff i'w lanhau, cyn ei ddychwelyd yn ddiogel i'n hafonydd a'n moroedd hardd.

Er mwyn gallu darparu gwasanaethau hanfodol o ansawdd uchel sy'n helpu i ddiogelu iechyd ein cwsmeriaid, cydweithwyr a'n hamgylchedd, mae angen y bobl iawn arnom i gyflawni ein gweledigaeth.  Mae hyn yn cael ei gyflawni trwy fyw ein gwerthoedd craidd ac arddangos yr ymddygiadau craidd sy'n sail iddynt.  Mae diogelwch ein pobl, ein hasedau a'n gwybodaeth yn allweddol i ni, felly rydym yn chwilio am bobl sy'n deall ac yn cydymffurfio ag amcanion diogelwch gofynnol y cwmni.

Gwyddom mai'r timau mwyaf llwyddiannus yw'r timau mwyaf amrywiol. Mae cydraddoldeb, amrywiaeth a chynhwysiant yn darparu sylfaen i'n diwylliant yn Dŵr Cymru. Rydyn ni eisiau i bob unigolyn deimlo'n hyderus, yn falch ac yn gallu bod yn nhw eu hunain yn y gwaith. Er mwyn sicrhau gwell cynrychiolaeth yn ein gweithlu, mae croeso arbennig i geisiadau gan grwpiau lleiafrifol gan gynnwys pobl Dduon, Asiaidd a Lleiafrifoedd Ethnig, Menywod, LHDT+, pobl anneuaidd a phobl ag anableddau. Gyda'n gilydd rydym yn parhau i greu gweithle sydd nid yn unig yn dathlu lleisiau amrywiol ein cydweithwyr ond hefyd yn cynrychioli pob cwsmer rydyn ni'n ei wasanaethu.

Yn y bôn, mae ein cwmni yn seiliedig ar ymddiriedaeth, bod yn agored, parch, ymrwymiad a gonestrwydd. Cwmni y mae ein cydweithwyr yn falch o weithio iddo."