Będziesz odpowiadać m.in. za:

– testy penetracyjne aplikacji (www, mobilnych, typu „gruby klient” czy interfejsów API)

– statyczną analizę kodu źródłowego aplikacji

– przeglądy architektury bezpieczeństwa systemów informatycznych

Będziesz odpowiadać m.in. za:

– bezpośredni kontakt z klientami w trakcie spotkań projektowych

– wsparcie w projektowaniu i realizacji programów transformacji cyberbezpieczeństwa

– wdrażanie systemów zarządzania bezpieczeństwem informacji

– budowę i utrzymanie systemów zarządzania ciągłością działania

– analizę ryzyka informatycznego i modelowanie zagrożeń

– doradztwo w zakresie architektury, procesów i procedur bezpieczeństwa

Będziesz odpowiadać m.in. za:

– testy penetracyjne (sieciowe, socjotechnika, VoIP, WiFi, OT/IoT)

– ćwiczenia typu Red Teaming/Purple Teaming/Adversary Simulation

– wytwarzanie złośliwego oprogramowania

– biały wywiad/OSINT

– przeglądy architektury bezpieczeństwa i konfiguracji rozwiązań teleinformatycznych (w tym rozwiązań chmurowych)

Będziesz odpowiadać m.in. za:

– wsparcie w reakcji na incydenty cyberbezpieczeństwa – koordynację działań oraz doraźną pomoc u klienta

– analizę powłamaniową – ustalenie przyczyny, dokładnych działań atakującego oraz skutków incydentu

– informatykę śledczą – zabezpieczanie danych dowodowych i analizę na potrzeby dochodzeń takich jak Insider Threat

– monitoring bezpieczeństwa w ramach jednostki SOC klienta

– wsparcie w budowaniu i rozwijaniu jednostki SOC, wdrażanie narzędzi klasy EDR i SIEM

– opracowywanie planów i procedur na wypadek incydentu, ćwiczenia TableTop