Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: Zarządzanie, Administrowanie i rozwój systemów cyberbezpieczeństwa w obszarze monitorowania infrastruktury IT. Zarządzanie i administracja systemami klasy XDR. Udział w...
Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie: Testy bezpieczeństwa aplikacji pentesting Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności; Przeprowadzanie testów z...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Administrowanie, utrzymanie i rozwój systemów cyberbezpieczeństwa związanych z monitorowaniem infrastruktury IT. Zarządzanie oraz administracja rozwiązaniami klasy XDR. Udział w tworzeniu standardów bezpieczeństwa oraz ich wdrażaniu w środowisku IT. Analizowanie zdarzeń związanych z...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Specjalista ds. systemów komunikacyjnych i bezpieczeństwa IT
Specjalista ds. systemów komunikacyjnych i bezpieczeństwa IT
mBank S.A.
Warszawa
praca stacjonarna
3058 dni temu
Specjalista ds. systemów komunikacyjnych
i bezpieczeństwa IT, mBank Hipoteczny
Miejsce pracy: Warszawa
Nr Ref.: SPE/90/0518
Do Twoich obowiązków należeć będzie:
Ocenianie ryzyka, zabezpieczeń oraz wydawanie rekomendacji
Administracja i utrzymanie systemów SIEM (Splunk)
Analiza reguł FW, sieci oraz proxy
Koordynacja i tworzenie scenariuszy testów penetracyjnych
Przeprowadzanie testów i wdrażanie nowych rozwiązań, w tym wsparcie testów BCP
Reagowanie na incydenty bezpieczeństwa
Administracja monitoringiem sieci (switche, routery, firewall)
Monitorowanie sieci pod kątem nadużyć
Współpraca z dostawcami i audytorami
Utrzymanie sieci LAN/WAN/WIFI, głównie Cisco
Idealny kandydat, to osoba, która:
Posiada wykształcenie wyższe informatyczne lub techniczne
Ma 3-letnie doświadczenie w pracy na podobnym stanowisku
Bardzo dobrze zna narzędzia SIEM oraz skanery podatności (np. Nessus, Accunetix, Rapid)
Ma znajomość techniki i typów ataków oraz typów podatności systemów/sieci
Jest osobą dynamiczną, elastyczną oraz samodzielną i odpowiedzialną
Lubi pracę w zespole, w dynamicznym środowisku
Mile widziana:
Umiejętność analizy pakietów (np. TCPDump, Whireshark) oraz analizy reguł
Znajomość systemów Linux
Znajomość normy ISO-27001, standardów NIST i metody postępowania z ryzykiem
Oferujemy:
Zatrudnienie w oparciu o umowę o pracę. Miejsce pracy to Centrala mBanku Hipotecznego (biuro zlokalizowane przy ul. Lecha Kaczyńskiego 26)
Możliwość współpracy z wyjątkowymi specjalistami z dużym doświadczeniem w swoich dziedzinach, w zespole, który tworzą ludzie zaangażowani, otwarci i kreatywni
Interesującą i pełną wyzwań pracę w dynamicznym środowisku
Bogaty pakiet socjalny składający się m.in. z: prywatnej opieki zdrowotnej, karty sportowej, funduszu socjalnego, oferty Premium produktów bankowych mBanku, narzędzi do zwinnej nauki
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: Zarządzanie, Administrowanie i rozwój systemów cyberbezpieczeństwa w obszarze monitorowania infrastruktury IT. Zarządzanie i administracja systemami klasy XDR. Udział w...
Do zadań osoby na tym stanowisku (ramowy zakres czynności) należeć będzie: Testy bezpieczeństwa aplikacji pentesting Wykonywanie manualnych testów bezpieczeństwa aplikacji webowych oraz interfejsów API, w tym identyfikowanie i weryfikowanie podatności; Przeprowadzanie testów z...
Opis stanowiska: Identyfikowanie braków oraz rozbieżności procesowych w infrastrukturze pod kątem wymogów norm prawnych (w tym ISO27001, NIS2/UKSC oraz DORA). Tworzenie i wdrażanie wewnętrznych wytycznych, standardów oraz polityk związanych ze sprawną ochroną zasobów informacyjnych....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Administrowanie, utrzymanie i rozwój systemów cyberbezpieczeństwa związanych z monitorowaniem infrastruktury IT. Zarządzanie oraz administracja rozwiązaniami klasy XDR. Udział w tworzeniu standardów bezpieczeństwa oraz ich wdrażaniu w środowisku IT. Analizowanie zdarzeń związanych z...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...