Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: Zarządzanie, Administrowanie i rozwój systemów cyberbezpieczeństwa w obszarze monitorowania infrastruktury IT. Zarządzanie i administracja systemami klasy XDR. Udział w...
Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie: Testy bezpieczeństwa aplikacji pentesting Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności; Przeprowadzanie testów z...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Administrowanie, utrzymanie i rozwój systemów cyberbezpieczeństwa związanych z monitorowaniem infrastruktury IT. Zarządzanie oraz administracja rozwiązaniami klasy XDR. Udział w tworzeniu standardów bezpieczeństwa oraz ich wdrażaniu w środowisku IT. Analizowanie zdarzeń związanych z...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
GŁÓWNE ZADANIA: monitorowanie infrastruktury teleinformatycznej oraz bezpieczeństwa teleinformatycznego, obsługa i dokumentowanie identyfikowanych zgłoszeń i incydentów, wyszukiwanie informacji o zagrożeniach i nowych podatnościach oraz przygotowanie zaleceń w celu wyeliminowania...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Miejsce pracy: Warszawa, Ostrołęka, Siedlce, Radom
Nr ref.: 0007
Location: Warsaw
Scope of duties:
You will lead the conception of technical protection measures up to crisis management in cyber-attacks.
You will identify and exploit security vulnerabilities in a wide array of systems in a variety of situations.
You will perform in-depth analysis of penetration testing results and create reports that describe findings, exploitation procedures, risks and recommendations.
You will execute penetration testing projects using the established methodology, tools and rules of engagements.
You will convey complex technical security concepts to technical and non-technical audiences including executives.
Skills and attributes for success
Five to ten years of sound industry experience on Performance of Attack & Penetration Testing which includes internet, intranet, web application penetration tests, wireless, social engineering, Red Team Assessments and the conception of technical protection measures up to crisis management in cyber attacks
Very good command of English
Strong written and presentation skills; ability to clearly communicate complex messages to a variety of audiences
Master or Bachelor degree in Electronics/Computer Science or a similar major
Willingness to travel
What we look for
An ideal candidate would have one of the following certifications: OSCE, OSCP, CEH. We are interesting in hiring a professional who will work effectively as a team member, sharing responsibility, providing support, maintaining communication and updating senior team members on progress. As an ideal candidate, you shall have a personal drive and positive work ethic to deliver results within tight deadlines and in demanding situations
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: Zarządzanie, Administrowanie i rozwój systemów cyberbezpieczeństwa w obszarze monitorowania infrastruktury IT. Zarządzanie i administracja systemami klasy XDR. Udział w...
Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie: Testy bezpieczeństwa aplikacji pentesting Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności; Przeprowadzanie testów z...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Administrowanie, utrzymanie i rozwój systemów cyberbezpieczeństwa związanych z monitorowaniem infrastruktury IT. Zarządzanie oraz administracja rozwiązaniami klasy XDR. Udział w tworzeniu standardów bezpieczeństwa oraz ich wdrażaniu w środowisku IT. Analizowanie zdarzeń związanych z...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
GŁÓWNE ZADANIA: monitorowanie infrastruktury teleinformatycznej oraz bezpieczeństwa teleinformatycznego, obsługa i dokumentowanie identyfikowanych zgłoszeń i incydentów, wyszukiwanie informacji o zagrożeniach i nowych podatnościach oraz przygotowanie zaleceń w celu wyeliminowania...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...