Najnowsze oferty pracy

  • Ekspert / Ekspertka ds. Cyberbezpieczeństwa

    Klient portalu Praca.pl   małopolskie    praca zdalna
    siedziba firmy: Gdańsk
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    9 dni
    współtworzenie i wdrażanie strategii cyberbezpieczeństwa oraz nadzór nad jej realizacją, analiza luk w systemach, procesach i dokumentacji zgodnie z obowiązującymi regulacjami i normami (m.in. ISO 27001, DORA, NIS2), opracowywanie i aktualizacja polityk, procedur oraz standardów...
  • Ekspert ds. cyberbezpieczeństwa (k/m/os.)

    Asseco Data Systems S.A.   małopolskie    praca zdalna
    siedziba firmy: Gdańsk
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    5 dni
    Zadania: analiza luk w dokumentacji, infrastrukturze i procesach spółki zgodnie z wymaganiami prawa i normami (ISO27001, DORA, UKSC/NIS2, OWASP, ENISA, inne właściwe), opracowywanie polityk i standardów bezpieczeństwa zgodnie z regulacjami (ISO27001, DORA, UKSC/NIS2, OWASP, ENISA, inne...
  • Starszy Specjalista / Specjalistka ds. Zarządzania Ryzykiem IT

    LUX MED Sp. z o.o. Sprawdzona firma   Warszawa    praca hybrydowa
    starszy specjalista / starsza specjalistka (senior)  umowa o pracę / kontrakt B2B  pełny etat
    22 godz.
    Twoją rolą będzie: Pełnienie funkcji SME w obszarze ryzyk związanych z Third Party Risk Management, Bezpieczeństwem Informacji oraz IT; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur wewnętrznych, wytycznych Grupy Bupa oraz regulatora (DORA, AI...
  • Starsza Analityczka / Starszy Analityk / Główna Analityczka / Główny Analityk (bezpieczeństwo sieci OT) (k/m/n)

    Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m.st. Warszawie S.A. Sprawdzona firma   Warszawa, ul. Zaruskiego 4    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat   7 500 - 15 000 zł brutto/mies.
    1 dni
    Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
  • Specjalista / Specjalistka w Wydziale Cyberbezpieczeństwa i Systemów Niejawnych

    Polskie Koleje Państwowe S.A.   Warszawa    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    1 dni
    Na tym stanowisku będziesz odpowiedzialny(-a) za: Konfigurację, nadzór i utrzymanie stanowisk pozadomenowych opartych na systemie Windows 10/11; Współudział w opracowywaniu, wdrażaniu i aktualizacji dokumentacji nadzorowanych systemów teleinformatycznych; Bieżącą kontrolę zgodności...
  • Specjalista / Specjalistka ds. Bezpieczeństwa Operacyjnego Środowisk Chmurowych

    POLPHARMA S.A.   Warszawa, ul. Bobrowiecka    praca zdalna / hybrydowa / stacjonarna
    specjalista / specjalistka (mid)  umowa o pracę  pełny etat
    2 dni
    Jako Specjalista/tka ds. bezpieczeństwa operacyjnego środowisk chmurowych dołączysz do zespołu Cyber Operations i przejmiesz odpowiedzialność za operacyjne bezpieczeństwo środowisk chmurowych (Azure/OCI/M365). Rola obejmuje monitorowanie alertów chmurowych, automatyzację reakcji na...
  • Ekspert / Ekspertka ds. Komunikacji i Edukacji Bezpieczeństwa

    POLPHARMA S.A.   Warszawa, ul. Bobrowiecka    praca hybrydowa
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    2 dni
    Twój zakres obowiązków: Projektowanie i wdrażanie strategii komunikacji bezpieczeństwa oraz edukacji użytkowników. Budowanie treści i materiałów szkoleniowych wspierających rozwój kompetencji bezpieczeństwa. Wykorzystanie AI do personalizacji treści szkoleniowych i budowania...
  • Koordynator / Koordynatorka ds. Zarządzania Portfelem Projektów Bezpieczeństwa

    POLPHARMA S.A.   Warszawa, ul. Bobrowiecka    praca stacjonarna
    kierownik / kierowniczka / koordynator / koordynatorka  umowa o pracę  pełny etat
    2 dni
    Twoje obowiązki: Strategiczne zarządzanie portfelem inicjatyw i projektów cyberbezpieczeństwa oraz nadzór nad spójnością roadmapy technologicznej. Nadzór nad budżetami CAPEX/OPEX, controlling finansowy i optymalizacja inwestycji w technologie bezpieczeństwa. Monitorowanie i raportowanie...
  • Specjalista / Specjalistka ds. Cyberbezpieczeństwa Technologii Operacyjnych

    POLPHARMA S.A.   Starogard Gdański    praca stacjonarna
    specjalista / specjalistka (mid)  umowa o pracę  pełny etat
    3 dni
    Specjalista ds. Cyberbezpieczeństwa OT zapewnia bezpieczeństwo operacyjne, niezawodność i zgodność lokalnych systemów Technologii Operacyjnej (OT) na terenie zakładu produkcyjnego. Rola ta koncentruje się na utrzymaniu kontroli nad oczekiwanym poziomem cyberbezpieczeństwa. Działając jako...
  • Specjalista / Specjalistka ds. Cyberbezpieczeństwa Technologii Operacyjnych

    POLPHARMA S.A.   Sieradz    praca stacjonarna
    specjalista / specjalistka (mid)  umowa o pracę  pełny etat
    3 dni
    Specjalista ds. Cyberbezpieczeństwa OT zapewnia bezpieczeństwo operacyjne, niezawodność i zgodność lokalnych systemów Technologii Operacyjnej (OT) na terenie zakładu produkcyjnego. Rola ta koncentruje się na utrzymaniu kontroli nad oczekiwanym poziomem cyberbezpieczeństwa. Działając jako...
Zobacz więcej ofert pracy

Security Automation Engineer

Power Media
Kraków
praca stacjonarna
2286 dni temu

Jesteśmy informatyczną spółką giełdową specjalizującą się w tworzeniu oprogramowania oraz rekrutacji i outsourcingu kadr IT. Prowadzimy również platformę księgowości internetowej ifirma.pl. Dla naszych klientów rekrutujemy głównie specjalistów z obszaru informatyki, telekomunikacji i elektroniki. Nr wpisu do Rejestru Agencji Zatrudnienia: 1264.

Security Automation Engineer
Miejsce pracy: Kraków Nr ref.: SAE/KRA/NW

Dla naszego Klienta – międzynarodowej korporacji – jednego z Liderów branży telekomunikacyjnej   poszukujemy  osoby na stanowisko

Security Automation Engineer

Jeżeli pasjonuje Cię cyberbezpieczeństwo, infrastruktura chmury, Dev Ops -  jest to oferta, która może Cię zainteresować!

Naszym celem jest próba zautomatyzowania testów bezpieczeństwa w jak największym stopniu  od sposobu wdrażania i uruchamiania naszych narzędzi do testowania bezpieczeństwa, po śledzenie wskaźników i środków zaradczych

Jest to świetna okazja do opracowania unikalnych rozwiązań z wykorzystaniem nowych technologii w celu zaspokojenia potrzeb bezpieczeństwa naszych zespołów.  To także świetna okazja, aby nauczyć się i doskonalić swoje umiejętności w zakresie cyberbezpieczeństwa poprzez badania, eksperymenty i praktyczne wdrożenie.

 

Obowiązki na tym stanowisku pracy to m.in.:

  • Projektowanie rozwiązań chmurowych do skanowania, raportowania i pomiarów podatności na zagrożenia
  • Projektowanie i wdrażanie funkcji bezserwerowych, haków internetowych, interfejsów CLI i innych narzędzi pomagających zespołom inżynieryjnym w automatyzacji i weryfikacji skanów bezpieczeństwa
  • Integracja automatycznych testów bezpieczeństwa za pomocą różnych narzędzi CI / CD
  • Wykorzystanie infrastruktury chmury i interfejsów API w celu uzyskania widoczności i nadzoru nad naszą pozycją bezpieczeństwa
  • Badanie i wyszukiwanie komercyjnych i otwartych narzędzi do skanowania zabezpieczeń
  • Opracowywanie różnych skryptów automatyzacji, wtyczek i pulpitów nawigacyjnych, aby umożliwić nadzór nad bezpieczeństwem aplikacji
  • Zapewnienie pomocy zespołom inżynierów w przeprowadzaniu skanów bezpieczeństwa, interpretowaniu wyników i śledzeniu działań naprawczych

Umiejętności, których szukamy:

  • Znajomość koncepcji bezpieczeństwa aplikacji (np. OWASP)
  • Doświadczenie lub chęć nauki narzędzi do testowania zabezpieczeń, takich jak SAST, DAST i skanerów podatności (np. Fortify, OWASP ZAP, Nessus itp.)
  • Bardzo dobra znajomość co najmniej jednego języka skryptowego
  • Umiejętność zrozumienia różnych języków programowania – tj. zorientowanie co się dzieje, patrząc na fragmenty kodu
  • Znajomość praktyk DevOps, w tym potoków i narzędzi CI/CD (np. Jenkins)
  • Znajomość koncepcji  infrastruktury chmury i architektury sieci chmurowej -  Lazur
  • Doświadczenie z infrastrukturą jako kodem i narzędziami do automatycznego zarządzania konfiguracją (np. Terraform i Ansible)

Podstawowe wymagania

  • Licencjat
  • Min.  3-letnie doświadczenie w zakresie rozwoju, operacji lub bezpieczeństwa

Pracując z nami otrzymasz:

  • Coaching i możliwość rozwoju na każdym etapie kariery
  • Konkurencyjny pakiet wynagrodzeń i umowę o pracę
  • Prywatne ubezpieczenie medyczne i dentystyczne
  • Ubezpieczenie na życie
  • Elastyczne godziny pracy (zwykle dzień zaczyna się od 7-10)
  • Komfortowe warunki pracy (miejsca do gry w piłakrzyki, biura wysokiej klasy, miejsce parkingowe)
  • Dofinansowanie do karty Multisport
  • Dostęp do centrum odnowy biologicznej

Czekamy na Twoje CV w języku angielskim! :)

Zgadzam się na przetwarzanie moich danych osobowych zawartych w niniejszym formularzu lub/i innych przekazanych przeze mnie dokumentach, w celu związanym z udziałem mojej osoby w procesach rekrutacyjnych prowadzonych przez IFIRMA SA. Przyjmuję do wiadomości, że wyrażenie przedmiotowej zgody oznacza, iż moje dane osobowe, które przekażę w trakcie procesu rekrutacyjnego, zostaną umieszczone w bazie kandydatów IFIRMA SA i będą udostępniane potencjalnym pracodawcom w celu przedstawienia im mojej kandydatury.

Administratorem Twoich danych osobowych będzie IFIRMA SA, z siedzibą we Wrocławiu, ul. Grabiszyńska 241G, 53-234 Wrocław, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia – Fabrycznej Wydział VI Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000281947, NIP: 8981647572, REGON: 9310823940, strona internetowa: www.ifirma.pl.

W sprawach dotyczących przetwarzania danych osobowych możesz się kontaktować z naszym Inspektorem Ochrony Danych Osobowych, wysyłając wiadomość e-mail na adres iod@ifirma.pl lub listownie na adres IFIRMA SA, ul. Grabiszyńska 241G, 53-234 Wrocław.

Twoje dane osobowe będziemy przetwarzać w celu prowadzenia procesów rekrutacyjnych, w szczególności poprzez ocenę Twoich kwalifikacji i umiejętności i przedstawienie Twojej kandydatury potencjalnemu pracodawcy. Podstawą prawną przetwarzania Twoich danych osobowych będzie udzielona przez Ciebie zgoda (art. 6 ust. 1 lit a RODO). Wyrażenie tej zgody jest dobrowolne i przysługuje Ci prawo do jej cofnięcia w dowolnym momencie. Zgodę możesz wycofać poprzez wysłanie oświadczenia o wycofaniu zgody na nasz adres korespondencyjny lub wskazany wyżej adres e-mail. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Podanie danych osobowych jest dobrowolne, aczkolwiek konieczne do przeprowadzeniu procesów rekrutacyjnych, w których będziesz chciał uczestniczyć.
Twoje dane możemy także przetwarzać w celach związanych z rozstrzyganiem sporów, rozpatrywaniem skarg i prowadzeniem postępowań prawnych, co stanowi nasz prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.
Odbiorcami Twoich danych osobowych będą Klienci IFIRMA SA, dla których świadczymy usługi rekrutacyjne, co jest zgodne z art. 6 ust. 1 lit b RODO i wynika z naszej działalności jako agencji zatrudnienia. Dodatkowo, zapewniamy iż przed każdym udostępnieniem Twoich danych osobowych naszym klientom, poprosimy Cię o dodatkową zgodą wskazując dane konkretnego podmiotu. Twoje dane osobowe mogą być także przekazywane podmiotom przetwarzającym dane w naszym imieniu, np. zapewniającym wsparcie IT lub świadczącym usługi rekrutacyjne, przy czym podmioty takie przetwarzają dane na podstawie zawartej z nami umowy i zgodnie z naszymi instrukcjami. W takich przypadkach, weryfikujemy czy podmioty te zapewniają odpowiednie środki ochrony danych osobowych, jak również wymagamy od nich zachowania poufności i bezpieczeństwa informacji. Twoje dane mogą być również udostępniane podmiotom uprawnionym do ich uzyskania na podstawie obowiązującego prawa np. organom ścigania.
Przechowujemy Twoje dane osobowe przez określony czas i usuwamy je, kiedy nie ma już konieczności ich dalszego przetwarzania. Twoje dane osobowe będziemy przetwarzać przez okres 24 miesięcy, chyba że Twoja zgoda zostanie wycofana wcześniej.
Twoje dane osobowe nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Przetwarzając Twoje dane osobowe nie będziemy dokonywać zautomatyzowanego podejmowania decyzji, w tym profilowania.

Masz prawo żądania dostępu do Twoich danych, ich sprostowania, usunięcia, wniesienia sprzeciwu, przenoszenia lub ograniczenia przetwarzania. Masz także prawo do cofnięcia zgody w każdym momencie, również w zakresie poszczególnych form kontaktu z Tobą. Posiadasz również prawo do wniesienia skargi do organu nadzorczego, celem skorzystania z możliwości ochrony przewidzianej przez prawo.
Więcej informacji znajdziesz w Polityce Prywatności.

 

Podobne oferty

  • Ekspert / Ekspertka ds. Cyberbezpieczeństwa

    Klient portalu Praca.pl   małopolskie    praca zdalna
    siedziba firmy: Gdańsk
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    9 dni
    współtworzenie i wdrażanie strategii cyberbezpieczeństwa oraz nadzór nad jej realizacją, analiza luk w systemach, procesach i dokumentacji zgodnie z obowiązującymi regulacjami i normami (m.in. ISO 27001, DORA, NIS2), opracowywanie i aktualizacja polityk, procedur oraz standardów...
  • Ekspert ds. cyberbezpieczeństwa (k/m/os.)

    Asseco Data Systems S.A.   małopolskie    praca zdalna
    siedziba firmy: Gdańsk
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    5 dni
    Zadania: analiza luk w dokumentacji, infrastrukturze i procesach spółki zgodnie z wymaganiami prawa i normami (ISO27001, DORA, UKSC/NIS2, OWASP, ENISA, inne właściwe), opracowywanie polityk i standardów bezpieczeństwa zgodnie z regulacjami (ISO27001, DORA, UKSC/NIS2, OWASP, ENISA, inne...
  • Starszy Specjalista / Specjalistka ds. Zarządzania Ryzykiem IT

    LUX MED Sp. z o.o. Sprawdzona firma   Warszawa    praca hybrydowa
    starszy specjalista / starsza specjalistka (senior)  umowa o pracę / kontrakt B2B  pełny etat
    22 godz.
    Twoją rolą będzie: Pełnienie funkcji SME w obszarze ryzyk związanych z Third Party Risk Management, Bezpieczeństwem Informacji oraz IT; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur wewnętrznych, wytycznych Grupy Bupa oraz regulatora (DORA, AI...
  • Starsza Analityczka / Starszy Analityk / Główna Analityczka / Główny Analityk (bezpieczeństwo sieci OT) (k/m/n)

    Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w m.st. Warszawie S.A. Sprawdzona firma   Warszawa, ul. Zaruskiego 4    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat   7 500 - 15 000 zł brutto/mies.
    1 dni
    Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
  • Specjalista / Specjalistka w Wydziale Cyberbezpieczeństwa i Systemów Niejawnych

    Polskie Koleje Państwowe S.A.   Warszawa    praca stacjonarna
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    1 dni
    Na tym stanowisku będziesz odpowiedzialny(-a) za: Konfigurację, nadzór i utrzymanie stanowisk pozadomenowych opartych na systemie Windows 10/11; Współudział w opracowywaniu, wdrażaniu i aktualizacji dokumentacji nadzorowanych systemów teleinformatycznych; Bieżącą kontrolę zgodności...
  • Specjalista / Specjalistka ds. Bezpieczeństwa Operacyjnego Środowisk Chmurowych

    POLPHARMA S.A.   Warszawa, ul. Bobrowiecka    praca zdalna / hybrydowa / stacjonarna
    specjalista / specjalistka (mid)  umowa o pracę  pełny etat
    2 dni
    Jako Specjalista/tka ds. bezpieczeństwa operacyjnego środowisk chmurowych dołączysz do zespołu Cyber Operations i przejmiesz odpowiedzialność za operacyjne bezpieczeństwo środowisk chmurowych (Azure/OCI/M365). Rola obejmuje monitorowanie alertów chmurowych, automatyzację reakcji na...
  • Ekspert / Ekspertka ds. Komunikacji i Edukacji Bezpieczeństwa

    POLPHARMA S.A.   Warszawa, ul. Bobrowiecka    praca hybrydowa
    specjalista / specjalistka mid / senior / ekspert / ekspertka  umowa o pracę  pełny etat
    2 dni
    Twój zakres obowiązków: Projektowanie i wdrażanie strategii komunikacji bezpieczeństwa oraz edukacji użytkowników. Budowanie treści i materiałów szkoleniowych wspierających rozwój kompetencji bezpieczeństwa. Wykorzystanie AI do personalizacji treści szkoleniowych i budowania...
  • Koordynator / Koordynatorka ds. Zarządzania Portfelem Projektów Bezpieczeństwa

    POLPHARMA S.A.   Warszawa, ul. Bobrowiecka    praca stacjonarna
    kierownik / kierowniczka / koordynator / koordynatorka  umowa o pracę  pełny etat
    2 dni
    Twoje obowiązki: Strategiczne zarządzanie portfelem inicjatyw i projektów cyberbezpieczeństwa oraz nadzór nad spójnością roadmapy technologicznej. Nadzór nad budżetami CAPEX/OPEX, controlling finansowy i optymalizacja inwestycji w technologie bezpieczeństwa. Monitorowanie i raportowanie...
  • Specjalista / Specjalistka ds. Cyberbezpieczeństwa Technologii Operacyjnych

    POLPHARMA S.A.   Starogard Gdański    praca stacjonarna
    specjalista / specjalistka (mid)  umowa o pracę  pełny etat
    3 dni
    Specjalista ds. Cyberbezpieczeństwa OT zapewnia bezpieczeństwo operacyjne, niezawodność i zgodność lokalnych systemów Technologii Operacyjnej (OT) na terenie zakładu produkcyjnego. Rola ta koncentruje się na utrzymaniu kontroli nad oczekiwanym poziomem cyberbezpieczeństwa. Działając jako...
  • Specjalista / Specjalistka ds. Cyberbezpieczeństwa Technologii Operacyjnych

    POLPHARMA S.A.   Sieradz    praca stacjonarna
    specjalista / specjalistka (mid)  umowa o pracę  pełny etat
    3 dni
    Specjalista ds. Cyberbezpieczeństwa OT zapewnia bezpieczeństwo operacyjne, niezawodność i zgodność lokalnych systemów Technologii Operacyjnej (OT) na terenie zakładu produkcyjnego. Rola ta koncentruje się na utrzymaniu kontroli nad oczekiwanym poziomem cyberbezpieczeństwa. Działając jako...