Peiriannydd Gweithrediadau Seiberddiogelwch (1040)

Peiriannydd Gweithrediadau Seiberddiogelwch (1040)

Cyflog: Hyd at £50,000 y flwyddyn (yn dibynnu ar brofiad)

Lleoliad: Llys Cadwyn, Pontypridd (mae opsiynau gweithio hybrid ar gael)

Math o gontract: Parhaol

Dyddiad cau: 25 Tachwedd 2026

Y Rôl

Bydd Peiriannydd Gweithrediadau Seiberddiogelwch Trafnidiaeth Cymru (TrC) yn gyfrifol am weithredu, ffurfweddu a gwella rheolaethau diogelwch technegol yn barhaus ar draws llwyfannau cwmwl ac ar y safle TrC.

Cyfrifoldebau’r rôl

• Bod yn berchen ar yr awdurdod dylunio a rheoli cylch oes rheolaethau diogelwch technegol ar draws llwyfannau TrC drwy ddiffinio safonau rheoli, rheoli dyluniadau technegol, a gweithio gyda’r timau pensaernïaeth, peirianneg a’r timau cyflawni i wreiddio diogelwch drwy gydol cylch oes y dechnoleg, er mwyn darparu diogelwch graddadwy sy’n cyd-fynd â risg ac sy’n cefnogi gwasanaethau busnes diogel a chadarn
• Gyrru’r gallu i reoli gwendidau ar draws gwasanaethau technoleg TrC drwy oruchwylio gweithgareddau offer, llywodraethu, adrodd ac adfer sy’n seiliedig ar risg gyda thimau technoleg a chyflenwyr, er mwyn lleihau’r cysylltiad â gwendidau a chryfhau seiberwydnwch sefydliadol
• Datblygu a gwella gallu TrC i fonitro a chanfod drwy weithio gyda darparwyr SOC ac MSSP i wella gwelededd, darpariaeth ac effeithiolrwydd y broses canfod bygythiadau, er mwyn gallu adnabod ac ymateb yn amserol i fygythiadau seiber
• Arwain y strategaeth integreiddio ar gyfer technolegau diogelwch drwy ddiffinio mapiau, rheoli’r gwaith o weithredu, a gwneud y defnydd gorau posibl o lwyfannau gan gynnwys EDR, IAM, ac atebion diogelwch yn y cwmwl, i ddarparu rheolaethau diogelwch cydlynol ac effeithiol ar draws y fenter
• Darparu arweinyddiaeth dechnegol ar gyfer galluoedd SIEM a SOAR drwy oruchwylio achosion defnydd, cyfleoedd awtomeiddio, a gwelliannau gweithredol gyda phartneriaid mewnol ac allanol, er mwyn sicrhau bod gweithrediadau diogelwch mor effeithiol â phosibl, a chefnogi’r gwaith o ganfod bygythiadau sy’n seiliedig ar wybodaeth ac ymateb iddynt
• Sbarduno’r gwaith o fabwysiadu safonau ffurfweddu diogel ar draws llwyfannau TrC drwy sefydlu llinellau sylfaen technegol, monitro cydymffurfiad, a chefnogi gweithgareddau adfer, er mwyn cynnal gwasanaethau technoleg diogel drwy ddiffyg sy’n cyd-fynd â safonau cydnabyddedig a pholisi’r sefydliad. Gosod safonau ffurfweddu diogel a sicrhau y glynir wrthynt, gan wneud yn siŵr bod llwyfannau’n ddiogel yn ddiofyn ac yn cyd-fynd â meincnodau cydnabyddedig a pholisi sefydliadol
• Ymgorffori egwyddorion diogel drwy ddylunio ar draws Gwasanaethau Digidol a TG drwy gydweithio â phenseiri, peirianwyr a thimau cyflawni drwy gydol cylchoedd bywyd prosiectau a gwasanaethau, er mwyn lleihau risg diogelwch a gwella cadernid atebion technoleg
• Arwain y gwaith o ganfod a rheoli risgiau diogelwch technegol drwy weithio gyda pherchnogion systemau i asesu, blaenoriaethu, adfer a rheoli gweithgareddau trin risg, er mwyn cefnogi’r gwaith o reoli risg ar sail gwybodaeth ac i ddiogelu asedau’r sefydliad
• Diffinio a chynnal safonau, gweithdrefnau a phatrymau dylunio diogelwch technegol drwy ddarparu canllawiau llywodraethu, sicrwydd a thechnegol ar draws timau technoleg, er mwyn sicrhau bod rheolaethau diogelwch yn cael eu rhoi ar waith yn gyson, eu bod yn cydymffurfio, a bod modd eu harchwilio
• Darparu uwch arweinyddiaeth dechnegol yn ystod digwyddiadau seiberddiogelwch drwy gydlynu gweithgareddau ymchwilio, cyfyngu, adfer a gweithgareddau ar ôl digwyddiadau gyda rhanddeiliaid perthnasol, er mwyn lleihau effaith busnes a chryfhau galluoedd diogelwch yn y dyfodol

Bydd deiliad y swydd yn gweithio mewn swyddfa yn bennaf gyda gweithio hybrid ar gael hefyd. Mae yna ofyniad i fod ar-alwad y tu allan i oriau swyddfa, bydd hyn fel arfer unwaith bob 4 wythnos.

Sgiliau Iaith Gymraeg

Er nad yw’n hanfodol ar gyfer y rôl hon, byddai sgiliau iaith Gymraeg yn ychwanegiad gwych at eich cais. Mae TrC yn cefnogi unrhyw un sydd eisiau dysgu Cymraeg neu wella eu sgiliau. Rydym yn cynnig dysgu ar-lein, cyrsiau dosbarth a chyllid ar gyfer mynychu cyrsiau cymunedol lleol.

Cyfle Cyfartal

Rydym yn newid golwg y diwydiant trafnidiaeth. Drwy ddathlu a chroesawu gwahaniaethau, rydym yn adeiladu gweithlu sy’n cynrychioli Cymru. Mae angen pobl dalentog o bob cefndir a diwylliant arnom i ddod â’u safbwyntiau a’u profiadau. Mae timau amrywiol yn gwneud penderfyniadau gwell ac yn sbarduno arloesedd. Ymunwch â ni i drawsnewid y ffordd y mae Cymru’n teithio.

Pwy ydym ni

Mae Trafnidiaeth Cymru yn newid y ffordd y mae Cymru’n teithio, gan wneud trafnidiaeth gynaliadwy yn ddewis cyntaf. Rydym yn adeiladu rhwydwaith trafnidiaeth integredig amlfodd o’r enw’r Rhwydwaith T, gan ei gwneud yn haws i bobl deithio ar drên, bws, ar droed, mewn cadair olwyn ac ar feic.

Rydym yn Arweinydd Hyderus o ran Anabledd. Rhowch wybod i ni am unrhyw addasiadau rhesymol y gallai fod eu hangen arnoch yn y broses recriwtio ac fel rhan o’r rôl os byddwch yn llwyddiannus.

Bydd yr hysbyseb hon yn cau am 23:59 ar ddiwrnod y dyddiad cau uchod. Fodd bynnag, rydym yn cadw’r hawl i gau’r swydd wag yn gynnar os byddwn yn derbyn digon o geisiadau. Rydym yn eich annog i gyflwyno eich cais cyn gynted â phosibl.

Pwy Rydym yn Chwilio Amdanynt

Hanfodol

• Ardystiad seiberddiogelwch proffesiynol fel CompTIA Security+, tystysgrifau Diogelwch Microsoft (e.e. SC-200, SC-300), ISC2 CC, CISMP, neu brofiad ymarferol cyfatebol
• Profiad amlwg o arwain ffrydiau gwaith peirianneg diogelwch, diogelwch gweithredol neu wella diogelwch technegol
• Profiad ymarferol o weithredu a rheoli rheolaethau diogelwch ar draws amgylcheddau cwmwl a menter, gan gynnwys Microsoft 365, Azure, EDR, IAM, cofnodi, SIEM, a thechnolegau diogelwch yn y cwmwl
• Profiad o reoli rhaglenni adfer gwendidau, gan gynnwys sganio gwendidau, prosesau rheoli cywiriadau, offer, adrodd a blaenoriaethu ar sail risg
• Gwybodaeth am egwyddorion seiberddiogelwch, safonau ffurfweddu diogel, monitro diogelwch, ac arferion canfod, gan gynnwys gweithio gyda darparwyr SOC ac MSSP
• Gallu dadansoddi data diogelwch technegol, asesu risg, a blaenoriaethu gweithgareddau adfer, gyda dealltwriaeth o fframweithiau rheoli risg a sicrwydd rheoli fel CAF NCSC ac ISO27001
• Profiad o ddylanwadu a darparu arweiniad technegol i randdeiliaid technegol ac annhechnegol, gan gynnwys uwch arweinwyr, er mwyn cefnogi prosesau diogelwch effeithiol a gwneud penderfyniadau sy’n seiliedig ar risg

Dymunol

• Profiad o integreiddio neu wella llwyfannau SIEM/SOAR
• Gwybodaeth am awtomeiddio neu sgriptio ar gyfer tasgau peirianneg diogelwch
• Profiad o weithio mewn amgylchedd cwmwl hybrid / aml-endid
• Tystiolaeth o ddatblygiad proffesiynol parhaus ym maes seiberddiogelwch
• Tystiolaeth o ymrwymiad i ddatblygu sgiliau seiberddiogelwch, megis mynychu digwyddiadau neu hyfforddiant neu ardystiadau
• Sgiliau Cymraeg