Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Dołącz do zespołu odpowiedzialnego za budowanie i rozwój obszaru cyberbezpieczeństwa oraz kształtowanie standardów bezpieczeństwa informacji. Poszukujemy osoby, która będzie wspierać...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Monitorowanie zgodności procesów i rozwiązań IT z wymaganiami dotyczącymi cyberbezpieczeństwa; Opiniowanie projektów i rozwiązań technologicznych pod kątem bezpieczeństwa informacji; Udział w procesach związanych z identyfikacją i oceną ryzyka; Tworzenie, aktualizacja oraz rozwój...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
W celu zmniejszenia ryzyka i zwiększenia bezpieczeństwa w fazie testowania oprogramowania poszukujemy IT Security Consultanta. Ma on również pomóc przy tworzeniu aplikacji bankowych, aby były rozwijane w bezpieczny i zgodny z wymaganiami biznesowymi sposób.
Wymagania:
Ekspercka wiedza z zakresu tworzenia i wdrażania frameworków i procesów zarządzania w obszarze bezpieczeństwa IT, na podstawie międzynarodowych standardów i najlepszych praktyk
Zdolność do przekształcania bezpieczeństwa IT i wymagań regulacyjnych w procesy operacyjne oraz umiejętność kontroli bezpieczeństwa IT
Doświadczenie w pracy z miernikami bezpieczeństwa IT
Doświadczenie w zakresie zapewniania jakości oprogramowania
Umiejętność rozmów z kierownictwem wyższego szczebla i angażowania różnych interesariuszy organizacji
Płynna znajomość języka angielskiego (min. B2)
Silne umiejętności prezentacji i zdolność do sprawowania nadzoru oraz raportowania
Posiadanie odpowiednich kwalifikacji dot. bezpieczeństwa, takich jak CSSLP, CISM, CISSP będą uważane za ogromną zaletą
Wyzwania:
Dostarczanie wyników ewaluacji testów bezpieczeństwa dla zmienianych oraz nowych aplikacji w celu zdefiniowania nowych oczekiwań
Przygotowywanie propozycji dotyczącej aktualizacji / dostosowania dokumentacji testów bezpieczeństwa w SDLC
Wspieranie w monitorowaniu i raportowaniu realizacji wdrożeń testów bezpieczeństwa w SDLC zgodnie z przeprowadzoną ewaluacją
Dostarczanie wyników analizy i kryteriów rekomendacji do ponownego przeprowadzenia testów bezpieczeństwa zmian aplikacji dokonanych w ciągu ostatnich 12 miesięcy
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Dołącz do zespołu odpowiedzialnego za budowanie i rozwój obszaru cyberbezpieczeństwa oraz kształtowanie standardów bezpieczeństwa informacji. Poszukujemy osoby, która będzie wspierać...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Monitorowanie zgodności procesów i rozwiązań IT z wymaganiami dotyczącymi cyberbezpieczeństwa; Opiniowanie projektów i rozwiązań technologicznych pod kątem bezpieczeństwa informacji; Udział w procesach związanych z identyfikacją i oceną ryzyka; Tworzenie, aktualizacja oraz rozwój...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
