Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
W celu zmniejszenia ryzyka i zwiększenia bezpieczeństwa w fazie testowania oprogramowania poszukujemy IT Security Consultanta. Ma on również pomóc przy tworzeniu aplikacji bankowych, aby były rozwijane w bezpieczny i zgodny z wymaganiami biznesowymi sposób.
Wymagania:
Ekspercka wiedza z zakresu tworzenia i wdrażania frameworków i procesów zarządzania w obszarze bezpieczeństwa IT, na podstawie międzynarodowych standardów i najlepszych praktyk
Zdolność do przekształcania bezpieczeństwa IT i wymagań regulacyjnych w procesy operacyjne oraz umiejętność kontroli bezpieczeństwa IT
Doświadczenie w pracy z miernikami bezpieczeństwa IT
Doświadczenie w zakresie zapewniania jakości oprogramowania
Umiejętność rozmów z kierownictwem wyższego szczebla i angażowania różnych interesariuszy organizacji
Płynna znajomość języka angielskiego (min. B2)
Silne umiejętności prezentacji i zdolność do sprawowania nadzoru oraz raportowania
Posiadanie odpowiednich kwalifikacji dot. bezpieczeństwa, takich jak CSSLP, CISM, CISSP będą uważane za ogromną zaletą
Wyzwania:
Dostarczanie wyników ewaluacji testów bezpieczeństwa dla zmienianych oraz nowych aplikacji w celu zdefiniowania nowych oczekiwań
Przygotowywanie propozycji dotyczącej aktualizacji / dostosowania dokumentacji testów bezpieczeństwa w SDLC
Wspieranie w monitorowaniu i raportowaniu realizacji wdrożeń testów bezpieczeństwa w SDLC zgodnie z przeprowadzoną ewaluacją
Dostarczanie wyników analizy i kryteriów rekomendacji do ponownego przeprowadzenia testów bezpieczeństwa zmian aplikacji dokonanych w ciągu ostatnich 12 miesięcy
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
