Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Specjalista ds. bezpieczeństwa IT - środowisko chmurowe
Specjalista ds. bezpieczeństwa IT - środowisko chmurowe
PGE Systemy
Warszawa, ul. Mysia 2
specjalista / specjalistka (mid)
pełny etat
umowa o pracę
praca hybrydowa
1199 dni temu
Specjalista ds. bezpieczeństwa IT - środowisko chmurowe
Miejsce pracy: Warszawa, ul. Mysia 2
GKPGE/SYS/45/2023
Technologie których używamy:
Microsoft Azure, Microsoft M365
Zakres obowiązków:
Konfigurowanie, rozwiązywanie problemów i utrzymywanie rozwiązań bezpieczeństwa IT stacji końcowych w środowisku Microsoft
Udział w procesie wdrożenia rozwiązań bezpieczeństwa IT dla środowiska chmurowego
Implementacja i zarządzanie usługami bezpieczeństwa na platformie MS Azure
Współpraca w zakresie rozwoju procesów bezpieczeństwa IT w organizacji
Ścisła współpraca z Zespołem PGE-CERT przy analizie incydentów bezpieczeństwa
Oczekiwane:
Minimum 2 lata doświadczenia zawodowego w obszarze bezpieczeństwa IT
Wykształcenie wyższe – preferowana informatyka lub pokrewne
Znajomości zagrożeń sieciowych oraz systemów i technologii bezpieczeństwa IT, w tym Cloud Security
Wiedza z zakresu architektury chmurowej MS Azure
Wiedza z zakresu konfiguracji i administracji produktami z rodziny Microsoft Defender
Dobra znajomość języka angielskiego
Zdolność analitycznego myślenia i umiejętność rozwiązywania złożonych problemów
Umiejętność budowania pozytywnych relacji oraz współpracy
Proaktywna postawa i zaangażowanie w rozwój organizacji
Mile widziane:
Posiadanie certyfikatów technicznych z zakresu obszaru bezpieczeństwa platformy MS Azure oraz gotowość do poddania się procesowi pozyskania poświadczenia bezpieczeństwa umożliwiającego dostęp do informacji niejawnych o klauzuli co najmniej „Poufne”
Oferujemy:
Umowa o pracę
System premiowy
Liczne świadczenia z ZFŚS
Dostęp do najnowszych technologii
Pracę w zróżnicowanych zespołach, otwartych i nastawionych na rozwój
PGE Systemy S.A. jest spółką technologiczną, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Spółka aktualnie realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługujemy około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...