Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Analityczka / Analityk w Zespole Cybersecurity (IT/OT)
Analityczka / Analityk w Zespole Cybersecurity (IT/OT)
EY Polska
Warszawa
praca stacjonarna
2614 dni temu
Analityczka / Analityk w Zespole Cybersecurity (IT/OT)
Dział Zarządzania Ryzykiem Informatycznym EY zbudował w Polsce unikalne w regionie centrum kompetencji dla bezpieczeństwa w obszarze IT i OT (systemy przemysłowe). Nasze Centrum Kompetencyjne świadczy bogaty wachlarz usług w zakresie technicznego bezpieczeństwa informatycznego i przeciwdziałania cyberprzestępczości w szczególności projektowania i wdrażania technologii oraz systemów bezpieczeństwa, w tym systemów klasy SIEM, APT, WAF, DAM oraz narzędzi wspomagających działanie SOC (Security Operations Center)itd. dla klientów z wielu branż w Polsce i na świecie zarówno w obszarze IT jak i OT.
W związku z uruchomieniem w/w usługi szukamy ambitnych osób, które chciałyby dołączyć do naszego zespołu.
Od kandydatów oczekujemy:
minimum 1 rok doświadczenia w zakresie projektowania i wdrażania systemów i technologii bezpieczeństwa w obszarze IT i/lub OT w szczególności systemów klasy (SIEM, WAF, DAM, APT)
praktycznej znajomości zagadnień dotyczących bezpieczeństwa systemów informatycznych
zainteresowania bezpieczeństwem IT/OT
znajomości administracji systemem Linux/Windows
wykształcenia wyższego w obszarze informatyki, telekomunikacji lub pokrewnych
dobrej znajomości języka angielskiego i języka polskiego
umiejętności kreatywnego i logicznego myślenia oraz zdolności analitycznych
umiejętności pracy w zespole i łatwości nawiązywania kontaktów
dobrej organizacji pracy i zaangażowania
Oferujemy:
Kwalifikacje oraz certyfikaty
Zróżnicowane doświadczenie w różnych zespołach
Indywidulna mapa szkoleń
Elastyczny czas i miejsce pracy
Dedykowany Career Counselor
Program EY Care&Wellness
Owoce w biurze
Biuro z ładnym widokiem i w prestiżowej lokalizacji
Tworzymy miejsce pracy przyjazne osobom z niepełnosprawnościami.
to światowy lider w zakresie profesjonalnych usług doradczych.
Zatrudniamy ponad 260 000 wyjątkowych ludzi w ponad 150 krajach na świecie. W Polsce jest nas ponad 3200, a pracujemy w Warszawie, Gdańsku, Katowicach, Krakowie, Łodzi i Wrocławiu. Codziennie tworzymy razem niesamowite rzeczy. Mamy ludzi, ścieżkę rozwoju i szkolenia, dzięki którym również Ty poradzisz sobie z najbardziej prestiżowymi projektami.
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
