Szukamy osoby, która chce rozwijać i wzmacniać bezpieczeństwo środowiska IT PARP. Jeśli masz doświadczenie w cyberbezpieczeństwie, lubisz analizować zagrożenia i wdrażać skuteczne rozwiązania, czekamy właśnie na Ciebie. Czym będziesz się zajmować? Bezpieczeństwo środowiska IT...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Zadania, które na Ciebie czekają: Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa. Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko. Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i sieciowej. Współpraca przy projektowaniu...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Dołącz do zespołu odpowiedzialnego za budowanie i rozwój obszaru cyberbezpieczeństwa oraz kształtowanie standardów bezpieczeństwa informacji. Poszukujemy osoby, która będzie wspierać...
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Zadania, które na Ciebie czekają: Projektowanie bezpiecznej architektury dla usług i systemów chmurowych. Weryfikacja zgodności rozwiązań z wymaganiami bezpieczeństwa i regulacjami. Udział w projektach transformacyjnych i migracjach do chmury. Współpraca z zespołami architektury,...
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów cyberbezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych w Spółce i Grupie Kapitałowej, nadzór /...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Narodowy Bank Polski Departament Cyberbezpieczeństwa w ramach rekrutacji zewnętrznej poszukuje kandydata do pracy w charakterze eksperta ds. testów bezpieczeństwa aplikacji webowych w Zespole Testów Cyberbezpieczeństwa
Do głównych zadań pracownika należeć będzie:
przeprowadzanie testów bezpieczeństwa,
bieżąca analiza stanu wdrożonych rekomendacji wynikających z przeprowadzonych testów bezpieczeństwa,
przygotowywanie raportów z przeprowadzonych testów bezpieczeństwa wraz z przedstawieniem rekomendowanych działań naprawczych,
udział we wdrożeniach projektów IT, w szczególności dotyczących rozwiązań cyberbezpieczeństwa,
wsparcie przy tworzeniu wymagań bezpieczeństwa,
weryfikacja poprawności działania zaimplementowanych mechanizmów bezpieczeństwa.
co najmniej 3 - letnie doświadczenie w prowadzeniu testów bezpieczeństwa,
znajomość narzędzi wykorzystywanych do przeprowadzania testów bezpieczeństwa aplikacji webowych,
znajomość norm, standardów i praktyk w obszarze cyberbezpieczeństwa,
znajomość metodyk OWASP, PTES, OSSTMM,
znajomość protokołów sieciowych TCP/IP oraz modelu OSI,
znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej,
umiejętność analitycznego myślenia,
zdolność do pracy pod presją czasu i odporność na stres,
sumienność, odpowiedzialność i dokładność przy realizacji zadań,
umiejętność pracy w dynamicznym zespole,
złożenie oświadczenia o karalności – w związku z realizacją obowiązku wynikającego z art. 6d ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.
Dodatkowym atutem będzie:
posiadanie co najmniej jednego certyfikatu branżowego (np. Security+, Pentest+, CEH, eWPTx, OSCP, OSWE) lub równoważnych.
Narodowy Bank Polski jest bankiem centralnym Rzeczypospolitej Polskiej. Jego zadania są określone w Konstytucji RP, ustawie o Narodowym Banku Polskim i ustawie Prawo bankowe.
Szukamy osoby, która chce rozwijać i wzmacniać bezpieczeństwo środowiska IT PARP. Jeśli masz doświadczenie w cyberbezpieczeństwie, lubisz analizować zagrożenia i wdrażać skuteczne rozwiązania, czekamy właśnie na Ciebie. Czym będziesz się zajmować? Bezpieczeństwo środowiska IT...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Zadania, które na Ciebie czekają: Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa. Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko. Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i sieciowej. Współpraca przy projektowaniu...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Dołącz do zespołu odpowiedzialnego za budowanie i rozwój obszaru cyberbezpieczeństwa oraz kształtowanie standardów bezpieczeństwa informacji. Poszukujemy osoby, która będzie wspierać...
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Zadania, które na Ciebie czekają: Projektowanie bezpiecznej architektury dla usług i systemów chmurowych. Weryfikacja zgodności rozwiązań z wymaganiami bezpieczeństwa i regulacjami. Udział w projektach transformacyjnych i migracjach do chmury. Współpraca z zespołami architektury,...
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów cyberbezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych w Spółce i Grupie Kapitałowej, nadzór /...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...