Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Specjalista ds. zarządzania ryzykiem i bezpieczeństwem IT
Specjalista ds. zarządzania ryzykiem i bezpieczeństwem IT
Power Media
Warszawa
praca stacjonarna
rekrutacja online
2294 dni temu
Jesteśmy informatyczną spółką giełdową specjalizującą się w tworzeniu oprogramowania oraz rekrutacji i outsourcingu kadr IT. Prowadzimy również platformę księgowości internetowej ifirma.pl. Dla naszych klientów rekrutujemy głównie specjalistów z obszaru informatyki, telekomunikacji i elektroniki. Nr wpisu do Rejestru Agencji Zatrudnienia: 1264.
Specjalista ds. zarządzania ryzykiem i bezpieczeństwem IT
Miejsce pracy: WarszawaNr ref.: SRiB/WAW/ASZ
Opis stanowiska:
Ocena i identyfikacja ryzyk
Ujednolicenie celów IT z celami biznesowymi
Opracowywanie strategii usprawnień i pomiar rezultatów wdrażanych rozwiązań
Analiza i prezentacja danych dot. obszary ryzyka i bezpieczeństwa
Współpraca z użytkownikiem końcowym
Wymagania:
Co najmniej roczne doświadczenie na podobnym stanowisku
Znajomość zagadnień BCM i zarządzania ryzykiem IT
Znajomość pakietu Excel wraz z Visual Basic oraz pozostałych narzędzi pakietu MS-Office
Doświadczenie w zapewnieniu wsparcia użytkownika końcowego
Umiejętności analityczne
Umiejętność efektywnej wizualizacji danych analitycznych,
Doświadczenie w obszarze wsparcia użytkownika końcowego
Komunikatywność i umiejętność pracy w zespole
Systematyczność oraz bardzo dobra organizacja czasu prac
Umiejętność szybkiego przyswajania wiedzy
Mile widziane:
Znajomość metodologii ITIL i innych metodologii z zakresu IT Governance
Oferujemy:
Współpracę na zasadach B2B; roczny kontrakt z możliwością przedłużenia
Możliwość rozwoju zawodowego;
Pracę w prestiżowej firmie z branży finansowej;
Pracę w pełnym wymiarze godzin,
Praca zdalną/docelowo w siedzibie klienta
Dofinansowanie do prywatnej opieki medycznej oraz kartę Multisport
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za budowanie i operacyjne wdrażanie mechanizmów ochrony sektorowej. Obsługa pełnego cyklu incydentów komputerowych, w tym wykrywanie, szczegółowa analiza, eskalacja zagrożeń oraz koordynacja...
Opis stanowiska: Biorąc udział w tworzeniu dedykowanej jednostki CSIRT, będziesz odpowiadać za wdrażanie operacyjnych mechanizmów ochrony infrastruktury kluczowej. Bieżąca analiza zdarzeń bezpieczeństwa oraz obsługa incydentów w oparciu o wypracowane procedury Security Operations Center...
Opis stanowiska: Prowadzenie operacyjnego wsparcia narzędziowego w oparciu o rozwiązania klasy EDR oraz SIEM dla podmiotów sektorowych i jednostki centralnej. Aktywny udział w budowaniu nowo powstającego branżowego zespołu reagowania na zagrożenia cyfrowe. Wykrywanie, weryfikowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Koordynacja działań związanych z zapewnieniem zgodności procesów IT z regulacjami zewnętrznymi i wewnętrznymi. Opiniowanie rozwiązań IT pod kątem wymagań bezpieczeństwa informacji i cyberbezpieczeństwa. Udział w procesie zarządzania ryzykiem w obszarze bezpieczeństwa informacji....
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...