Un job „în cybersecurity” poate însemna activități foarte diferite în funcție de angajator. Într-o bancă poți analiza riscuri, accesul angajaților sau incidente care afectează sistemele financiare. În telecom poți monitoriza rețele, investiga alerte și construi reguli SIEM. În outsourcing este posibil să lucrezi pentru mai mulți clienți, fiecare cu infrastructură, proceduri și instrumente diferite.
Cadrul european ECSF, dezvoltat de ENISA, grupează ocupațiile din domeniu în 12 profiluri profesionale, printre care incident responder, cyber threat intelligence specialist, penetration tester, cybersecurity architect, auditor și risk manager. În anunțurile reale, aceste profiluri apar însă sub numeroase denumiri comerciale.
În bănci: risc, acces, fraudă și reziliență
Băncile caută oameni care pot combina cunoștințele tehnice cu procesele de risc și cerințele de reglementare.
Un Cybersecurity Risk Expert sau Information Risk Specialist nu stă permanent într-un SOC. Analizează riscurile, verifică eficiența controalelor, urmărește planurile de remediere și discută cu managementul, auditorii și echipele tehnice. Un rol ING Hubs publicat în București include analiza evenimentelor și incidentelor, investigații forensice, threat intelligence, politici de securitate și evaluarea independentă a controalelor.
O altă direcție importantă este Identity and Access Management. Aici apar poziții precum IAM Engineer, Access Management Specialist, Identity Governance Analyst sau dezvoltator pentru sisteme de permisiuni. Se cer frecvent cunoștințe despre Active Directory, autentificare, autorizare, RBAC, ABAC, least privilege și auditarea accesului. Un proiect ING Hubs din iulie 2026 urmărește gestionarea centralizată a rolurilor și a permisiunilor asupra clienților, documentelor și proceselor bancare.
Mai poți întâlni roluri de:
- Security Operations și Incident Response;
- fraud detection și transaction monitoring;
- data protection și security compliance;
- application security și DevSecOps;
- third-party cyber risk;
- cloud security și security architecture.
Pentru un post junior, sunt utile bazele de rețelistică, Windows, Linux, loguri și controlul accesului. Pentru rolurile de risc trebuie să poți explica impactul tehnic și unei persoane fără pregătire tehnică.
În telecom: rețea, SOC și răspuns rapid
Operatorii telecom administrează infrastructură extinsă, servicii disponibile permanent și volume mari de trafic. De aceea, caută frecvent Network Security Engineers, specialiști SOC, ingineri SIEM și oameni pentru incident response.
În iunie și iulie 2026, paginile oficiale Orange și Vodafone au inclus în România poziții precum Security Incident Response Coordinator, Security Engineer, Security Expert cu experiență SOC, Ethical Hacking Specialist și SIEM Content Development Specialist.
Un SOC Analyst verifică alerte, corelează loguri și decide dacă un eveniment trebuie închis sau escaladat. Un SIEM Content Developer creează și ajustează regulile de detecție. Un Network Security Engineer lucrează cu firewall-uri, VPN, IDS/IPS, segmentare și trafic de rețea. Un Incident Response Coordinator organizează investigația, comunicarea și acțiunile de limitare a impactului.
În telecom sunt apreciate:
TCP/IP și protocoale
Firewall, IDS/IPS și VPN
SIEM și analiză de loguri
EDR/XDR
Linux și Windows
Scripting
Incident handling
Engleză tehnicăMulte operațiuni sunt continue, astfel că unele poziții SOC pot presupune ture sau intervenții în afara programului.
În outsourcing și servicii administrate: varietate și contact cu clientul
Companiile de outsourcing, consultanță și Managed Security Services furnizează servicii pentru alte organizații. NTT DATA România, de exemplu, are o categorie separată de recrutare pentru Cybersecurity and Networking, iar Orange Cyberdefense descrie trasee care pornesc de la analyst și pot continua către consulting, forensic, audit sau cloud security.
Aici apar frecvent roluri de:
- SOC Analyst L1, L2 sau L3;
- Vulnerability Management Analyst;
- Security Engineer;
- IAM Consultant;
- Cloud Security Consultant;
- Penetration Tester;
- Incident Responder;
- Security Operations Delivery Specialist.
Avantajul este expunerea la tehnologii și clienți diferiți. Partea dificilă este că trebuie să înveți proceduri multiple, să respecți SLA-uri și să documentezi clar fiecare acțiune. Engleza, comunicarea și capacitatea de a explica unui client ce s-a întâmplat pot conta la fel de mult ca folosirea unui instrument tehnic.
Ce trebuie să arăți la interviu
Nu este suficient să enumeri tool-uri în CV. Pregătește două sau trei exemple în care ai analizat un incident, un PCAP, loguri Windows sau o alertă SIEM.
Pentru fiecare exemplu explică:
Ce ai observat
Ce ipoteză ai formulat
Ce date ai verificat
Cum ai exclus un fals pozitiv
Ce impact ai identificat
Ce acțiune ai recomandat
Cum ai documentat investigațiaPentru primul job, caută titluri precum Junior SOC Analyst, Security Monitoring Analyst, IAM Analyst, Vulnerability Analyst sau Cybersecurity Intern. Pentru rolurile de incident response, engineering și risk management, angajatorii cer de regulă experiență mai solidă și capacitatea de a lucra independent.
Alegerea sectorului depinde de tipul de muncă dorit. Băncile pun accent pe risc, control și protejarea tranzacțiilor. Telecomul cere competențe puternice de rețea și operațiuni continue. Outsourcingul oferă varietate și învățare rapidă, dar presupune mai mulți clienți, instrumente și proceduri.
Surse folosite
ENISA – European Cybersecurity Skills Framework
ING Careers – roluri cyber risk, information risk și employee permissions în România
Orange Jobs – roluri cybersecurity și Orange Cyberdefense
Vodafone Careers – security engineering, SOC, SIEM și ethical hacking în România
NTT DATA România Careers – Cybersecurity and Networking
