Cyber Security Consultant

Jesteśmy częścią Grupy ASTEK, która od 1988 roku gromadzi doświadczenie na globalnym rynku usług konsultingowych. Grupa ASTEK jest globalnym graczem w dziedzinie inżynierii i doradztwie technologicznym, obecnym na 5 kontynentach.

Czego uczymy się od innych podmiotów Grupy w naszej codziennej pracy? Przede wszystkim:

inspiracji, celów, dobrych praktyk, innowacyjnych działań i wartości. W 2020, 2021, 2022 i 2023 roku otrzymaliśmy certyfikat Great Place to Work i znaleźliśmy się w gronie 15 Najlepszych Miejsc Pracy w Polsce w kategorii: duże firmy.

Co powiesz na dołączenie do społeczności ASTEK Polska w roli Specjalisty ds. modelowania zagrożeń w projekcie dla naszego klienta z branży finansowej?

Warszawa/hybryda

B2B - 190-210 pln netto + VAT/godzina

UoP - 25 000 pln brutto/ms

Twoje codzienne obowiązki obejmują:

• Identyfikację i ocenę zagrożeń bezpieczeństwa w projektach IT, z wykorzystaniem metodyk takich jak STRIDE, PASTA, drzewa ataków, MITRE ATT&CK
• Projektowanie i przegląd architektur technicznych z uwzględnieniem zasad bezpieczeństwa na poziomie infrastruktury, aplikacji i danych
• Modelowanie zagrożeń i identyfikacja podatności z wykorzystaniem m.in. CWE, OWASP Top 10 oraz narzędzi do analizy podatności
• Współpracę z zespołami developerskimi i DevOps w celu zapewnienia zgodności z zasadami bezpiecznego tworzenia oprogramowania (CI/CD, SDLC, GitOps)
• Wdrażanie praktyk hardeningu systemów operacyjnych oraz monitorowanie ich stanu bezpieczeństwa
• Rozwijanie i utrzymywanie mechanizmów zabezpieczających (uwierzytelnianie, autoryzacja, szyfrowanie, logowanie, monitorowanie)
• Wykorzystywanie narzędzi skryptowych i Infrastructure as Code (np. Terraform, CloudFormation, CDK) w celu automatyzacji procesów i zapewnienia spójności konfiguracji
• Wspieranie lub prowadzenie testów penetracyjnych oraz analizowanie ich wyników
• Pracę w środowisku chmurowym (AWS, GCP, Azure, OCI) oraz w technologiach kontenerowych i serverless (Docker, Kubernetes, Helm)
• Udział w projektach w środowisku Agile/DevOps, aktywne korzystanie z narzędzi takich jak Jira, GitHub, Terraform Cloud
• Współpracę z zespołami projektowymi i operacyjnymi, również w kontekście baz danych Snowflake, MongoDB, Databricks

Czego od Ciebie oczekujemy:

• Doświadczenie w IT: minimum 6 lat, z czego minimum 4 lata w obszarze cyberbezpieczeństwa/bezpieczeństwa informacji
• Praktyki w zakresie bezpieczeństwa dotyczącej uwierzytelniania, autoryzacji, logowania/monitorowania, szyfrowania, bezpieczeństwa infrastruktury, sieci/podziału sieci
• Wiedza z zakresu tworzenia oprogramowania (takie jak: CICD, pipeline’y, SDLC).
• Języki skryptowe, Infrastructure as Code (Terraform, CloudFormation)
• Znajomość Cloud Development Kit (CDK), GitOps
• Znajomość Jira lub innych systemów zgłoszeniowych
• Znajomość Docker/K8S/Serverless/Helm
• Znajomość Snowflake/MongoDB/Terraform Cloud/GitHub/Databricks
• Doświadczenie w projektowaniu i przegladzie architektur technicznych

Co zyskujesz?

• Długoterminowa współpraca
• Możliwość wyboru preferowanego rodzaju współpracy (regularna umowa o pracę ze wszystkimi korzyściami lub elastyczny kontrakt B2B)
• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji
• Mentoring Competence Center - będziesz członkiem społeczności CC od pierwszego dnia pracy. Będziesz miał szansę rozwijać swoje umiejętności, uczestniczyć w różnych konferencjach oraz dzielić się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami
• Jasna ścieżka kariery
• Pakiet benefitów pracowniczych
• Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe

Nie chodzi o Ciebie? Poleć nas swojemu znajomemu i zgarnij bonus do 7000 zł

Link: https://astek.pl/system-rekomendacji/