Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: Zarządzanie, Administrowanie i rozwój systemów cyberbezpieczeństwa w obszarze monitorowania infrastruktury IT. Zarządzanie i administracja systemami klasy XDR. Udział w...
Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie: Testy bezpieczeństwa aplikacji pentesting Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności; Przeprowadzanie testów z...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Administrowanie, utrzymanie i rozwój systemów cyberbezpieczeństwa związanych z monitorowaniem infrastruktury IT. Zarządzanie oraz administracja rozwiązaniami klasy XDR. Udział w tworzeniu standardów bezpieczeństwa oraz ich wdrażaniu w środowisku IT. Analizowanie zdarzeń związanych z...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
GŁÓWNE ZADANIA: monitorowanie infrastruktury teleinformatycznej oraz bezpieczeństwa teleinformatycznego, obsługa i dokumentowanie identyfikowanych zgłoszeń i incydentów, wyszukiwanie informacji o zagrożeniach i nowych podatnościach oraz przygotowanie zaleceń w celu wyeliminowania...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
ASTEK Polska jest częścią dynamicznie rozwijającej się międzynarodowej Grupy ASTEK. Specjalizujemy się w outsourcingu kadry IT i realizacji projektów informatycznych. Zatrudniamy doświadczonych specjalistów dla liderów z obszarów bankowości, ubezpieczeń, telekomunikacji, hi-tech, farmacji i logistyki w Polsce i za granicą.
IT Security Expert
100% zdalnie
Oferujemy
Stabilne zatrudnienie i wybór preferowanej formy współpracy
Rozwój zawodowy w Centrach Kompetencyjnych ASTEK Polska
Elastyczne godziny pracy
Benefity pozapłacowe
Udział w wydarzeniach IT i budżet szkoleniowy
Cykliczne spotkania integracyjne
Pakiet relokacyjny
Stałe wsparcie opiekuna z ramienia ASTEK Polska
Na tym stanowisku będziesz odpowiedzialna/-y za:
Przeprowadzanie zaawansowanych testów penetracyjnych (zarówno metodą białej i czarnej skrzynki)
Projektowanie i wzmacnianie zabezpieczeń
Bezpośrednie interakcje z właścicielami rozwiązań
Udział w kształtowaniu strategii bezpieczeństwa oraz utrzymywanie, promowanie i podtrzymywanie eksperckiej wiedzy technicznej
Wymagania:
Min. 5 lat doświadczenia w dziedzinie bezpieczeństwa IT
Specjalizacja w jednej lub kilku z następujących dziedzin: Cyber Intelligence Analysis, Computer Forensics, Application Security, Penetration Testing, Vulnerability Scanning & Management
Praktyczne doświadczenie z Gitlab/Sonarcube, w tym m.in. analiza kodu i raportów
Wiedza technicznej z zakresu Burp, Checkmarx oraz Metasploit
Certyfikat/y z zakresu cyberbezpieczeństwa, takie jak: CISSP, CEH, GCIA, OSCP lub CSSLP
Zaawansowana znajomość języka angielskiego w mowie i piśmie (min. C1) – praca w międzynarodowym środowisku
Dlaczego warto z nami pracować?
Solidne fundamenty
Ambitne projekty
Indywidualny rozwój i przyjazna atmosfera
Znane marki
Inspirujący liderzy
Elastyczność
Dodatkowe korzyści
System poleceń
Więcej informacji na temat Twoich danych przetwarzanych przez ASTEK Polska Sp. z o.o. znajdziesz tu: www.astek.pl/polityka-prywatnosci
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: Zarządzanie, Administrowanie i rozwój systemów cyberbezpieczeństwa w obszarze monitorowania infrastruktury IT. Zarządzanie i administracja systemami klasy XDR. Udział w...
Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie: Testy bezpieczeństwa aplikacji pentesting Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności; Przeprowadzanie testów z...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Administrowanie, utrzymanie i rozwój systemów cyberbezpieczeństwa związanych z monitorowaniem infrastruktury IT. Zarządzanie oraz administracja rozwiązaniami klasy XDR. Udział w tworzeniu standardów bezpieczeństwa oraz ich wdrażaniu w środowisku IT. Analizowanie zdarzeń związanych z...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
GŁÓWNE ZADANIA: monitorowanie infrastruktury teleinformatycznej oraz bezpieczeństwa teleinformatycznego, obsługa i dokumentowanie identyfikowanych zgłoszeń i incydentów, wyszukiwanie informacji o zagrożeniach i nowych podatnościach oraz przygotowanie zaleceń w celu wyeliminowania...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...