Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
Starszy Konsultant w zespole Cyberbezpieczeństwa (reakcja na cyberataki)
Starszy Konsultant w zespole Cyberbezpieczeństwa (reakcja na cyberataki)
KPMG
Warszawa
praca stacjonarna
2071 dni temu
Starszy Konsultant w zespole Cyberbezpieczeństwa (reakcja na cyberataki)
Warszawa
Umowa o pracę
Czym zajmuje się zespół?
Polski zespół Cyberbezpieczeństwa KPMG stanowi regionalne centrum kompetencji świadczące dla polskich i zagranicznych przedsiębiorstw szeroki zakres usług podnoszących ich zdolność do ochrony przed cyberatakami.
Nasi eksperci posiadają głęboką wiedzę techniczną oraz bogate doświadczenia z realizacji kilkuset projektów z obszaru bezpieczeństwa teleinformatycznego
Twoje zadania
wsparcie w obsłudze incydentów bezpieczeństwa (np. ransomware, wyciek danych, DDoS)
zabezpieczanie danych, analiza plików systemowych i logów
analiza powłamaniowa i inżynieria wsteczna złośliwego oprogramowania
rozwój i doskonalenie narzędzi w zakresie informatyki śledczej i reakcji na cyberataki
Twoją rolą będzie: Współpraca z Head of Engineering, Architektem Domeny, Software Engineering Leadami i Security; Prowadzenie Threat Modeling oraz Security/Design Review; Praca z zespołami developerskimi, w tym analiza kodu i wsparcie Secure Coding; Wdrażanie praktyk Secure SDLC, Security by...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Koordynowanie utrzymania i rozwoju systemów cyberbezpieczeństwa w obszarze zarządzania tożsamością, dostępem oraz ochrony danych. Administrowanie rozwiązaniami DLP oraz udział we wdrażaniu zasad ochrony informacji. Zarządzanie systemami IAM, w tym rozwiązaniami Microsoft Entra ID, MFA,...
GŁÓWNE ZADANIA identyfikacja luk proceduralnych i technicznych w procesach bezpieczeństwa teleinformatycznego; modelowanie procesów realizowanych przez Biuro w dedykowanym narzędziu teleinformatycznym; opiniowanie projektów i procedur; udział w procesie zarządzania incydentami; weryfikacja i...
Przygotowywanie i utrzymywanie środowisk deweloperskich, testowych i produkcyjnych; konfiguracja i aktualizacja serwerów, kontenerów, sieci, domen oraz certyfikatów; Utrzymanie PostgreSQL, Redis i procesów Celery; kontrola zasobów, pojemności oraz kosztów infrastruktury; Rozwój monitoringu,...
Przeprowadzanie audytów zgodności infrastruktury oraz procesów IT z wytycznymi bezpieczeństwa i aktualnymi normami. Opracowywanie ram proceduralnych, wytycznych operacyjnych oraz standardów bezpiecznej konfiguracji systemów. Analiza podatności i cyklu życia zasobów cyfrowych połączona z...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Twoją rolą będzie: Projektowanie i wdrażanie secure SDLC w całej organizacji; Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning) Definiowanie i wdrażanie security gates w CI/CD; Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM) Mapowanie i...
Twoją rolą będzie: Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur...
