Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Współtworzenie rozwiązań operacyjnych niezbędnych do osiągnięcia pełnej dojrzałości branżowego zespołu reagowania na zagrożenia. Nadzorowanie bieżącego obiegu instrukcji technicznych oraz doskonalenie standardów reakcji na incydenty komputerowe. Prowadzenie szczegółowej rejestracji...
Operacyjne wsparcie procesu uruchamiania dedykowanego zespołu reagowania na incydenty dla podmiotów sektora kluczowego. Monitorowanie podatności, analityka zdarzeń niepożądanych oraz wdrażanie procedur zapobiegawczych i naprawczych. Konfiguracja oraz optymalizacja wykorzystania platform...
Udział w tworzeniu i wdrażaniu operacyjnych ram działania dla nowo powstającego zespołu reagowania w sektorze kluczowym. Prowadzenie rejestru zdarzeń, opracowywanie wniosków poincydentalnych oraz raportowanie poziomu bezpieczeństwa dla kadry zarządzającej. Identyfikacja kluczowych aktywów...
