Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Specjalista / Główny Specjalista w Departamencie Bezpieczeństwa
Specjalista / Główny Specjalista w Departamencie Bezpieczeństwa
Agencja Restrukturyzacji i Modernizacji Rolnictwa
Warszawa
specjalista / specjalistka mid / senior
pełny etat
umowa o pracę
praca stacjonarna
1213 dni temu
Agencja Restrukturyzacji i Modernizacji Rolnictwa powstała w 1994 r. w celu wspierania rozwoju rolnictwa i obszarów wiejskich. Jesteśmy największą Agencją płatniczą w Europie. Zajmujemy się wdrażaniem instrumentów współfinansowanych z budżetu Unii Europejskiej oraz udzielamy pomocy ze środków krajowych. Zatrudniamy ponad 11 tys pracowników w całej Polsce. Naszym pracownikom oferujemy stałe zatrudnienie, przejrzyste zasady wynagradzania, możliwości rozwoju zawodowego i podnoszenia kwalifikacji.
Agencja Restrukturyzacji i Modernizacji Rolnictwa
poszukuje kandydata do pracy na stanowisku:
Specjalista / Główny Specjalista w Departamencie Bezpieczeństwa
Miejsce pracy: Warszawa
Nr ref.: ARiMR/DB/104/23
Stanowisko pracy ds. cyberbezpieczeństwa
Liczba poszukiwanych kandydatów/ wymiar etatu: 1 osoba/1 etat umowa o pracę
Oferujemy:
przejrzyste zasady wynagradzania,
możliwości rozwoju zawodowego i podnoszenia kwalifikacji,
pracę w największej agencji płatniczej w Europie.
Główne obowiązki:
Identyfikowanie zagrożeń dla bezpieczeństwa informacji, związanych z cyberbezpieczeństwem i opracowywanie propozycji ich usunięcia lub minimalizacji.
Nadzór nad systemem ochrony przed wyciekiem danych w tym tworzenie polityk ochrony danych, klasyfikacji informacji oraz dopuszczonego jej przepływu w tym systemie.
Opracowywanie planów przeprowadzania testów bezpieczeństwa, wykonywania testów. analiza wykrytych podatności, opracowywanie raportów i monitorowane procesu usuwania podatności.
Zarządzanie incydentami bezpieczeństwa informacji (rejestracja, analiza, postępowanie wyjaśniające).
Monitorowanie i analiza zdarzeń w systemach informatycznych ARiMR pod kątem występowania zagrożeń w cyberprzestrzeni.
Przygotowywanie i prowadzenie szkoleń z zakresu cyberbezpieczeństwa.
Wymagania konieczne:
Wykształcenie wyższe o profilu informatycznym lub pokrewnym.
Znajomość regulacji związanych z bezpieczeństwem informacji.
Zainteresowanie technicznymi aspektami bezpieczeństwa systemów IT.
Dobra znajomość protokołów sieciowych oraz systemów operacyjnych (Windows, Unix).
Znajomość podstaw działania usług i technologii bezpieczeństwa.
Znajomość języka angielskiego na poziomie umożliwiającym korzystanie z dokumentacji.
Wymagania pożądane:
Kursy, szkolenia, certyfikaty z obszaru bezpieczeństwa informacji, studia podyplomowe z bezpieczeństwa informacji lub cyberbezpieczeństwa.
Znajomość standardów oraz dobrych praktyk w zakresie zarządzania bezpieczeństwem informacji oraz norm ISO/IEC 27001.
Znajomość zagadnień z zakresu bezpieczeństwa teleinformatycznego, umiejętność planowania i organizacji pracy, zbierania i analizy informacji, odpowiedzialność, samodzielność.
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...