Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Udział w tworzeniu i wdrażaniu operacyjnych ram działania dla nowo powstającego zespołu reagowania w sektorze kluczowym. Prowadzenie rejestru zdarzeń, opracowywanie wniosków poincydentalnych oraz raportowanie poziomu bezpieczeństwa dla kadry zarządzającej. Identyfikacja kluczowych aktywów...
Współtworzenie rozwiązań operacyjnych niezbędnych do osiągnięcia pełnej dojrzałości branżowego zespołu reagowania na zagrożenia. Nadzorowanie bieżącego obiegu instrukcji technicznych oraz doskonalenie standardów reakcji na incydenty komputerowe. Prowadzenie szczegółowej rejestracji...
Operacyjne wsparcie procesu uruchamiania dedykowanego zespołu reagowania na incydenty dla podmiotów sektora kluczowego. Monitorowanie podatności, analityka zdarzeń niepożądanych oraz wdrażanie procedur zapobiegawczych i naprawczych. Konfiguracja oraz optymalizacja wykorzystania platform...
