W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.
Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów.
Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych.
Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii.
Zdrowie i IT łączy więcej niż myślisz!
#PracujeMYdlazdrowia #PracujITy!
Twoją rolą będzie:
Projektowanie i wdrażanie secure SDLC w całej organizacji
Integracja narzędzi bezpieczeństwa w pipeline’ach (SAST, DAST, SCA, secrets, IaC scanning)
Definiowanie i wdrażanie security gates w CI/CD
Wdrażanie standardów zgodnych z OWASP (Top 10, ASVS, SAMM)
Mapowanie i implementacja wymagań NIS2 w procesach IT i SDLC
Współpraca z zespołem Monitoring & Observability nad integracją danych bezpieczeństwa
Analiza podatności, wsparcie zespołów w ich usuwaniu (vulnerability management) w sposób automatyczny
Udział w projektowaniu architektury (threat modeling, secure design reviews)
Wsparcie zespołów developerskich w zakresie secure coding
Oczekiwania wobec Ciebie:
Min. 4 lata doświadczenia w obszarze Application Security / DevSecOps / Security Engineering
Min 3 lata doświadczenia w programowaniu i dobre zrozumienie cyklu rozwoju oprogramowania.
Praktyczna znajomość OWASP
Doświadczenie w budowie lub integracji security w SDLC / CI/CD
Znajomość narzędzi klasy: SAST (np. Checkmarx, SonarQube, GitHub Advanced Security); DAST (np. OWASP ZAP, Burp);
Doświadczenie z AKS / K8s security
Rozumienie standardów i regulacji (ważne: NIS2, ISO 27001, best practices)
Doświadczenie z monitoringiem i analizą logów (SIEM, ELK, Grafana, Sentinel)
Znajomość threat modeling (STRIDE lub podobne)
Umiejętność pracy z zespołami developerskimi i przekładania security na praktykę
Myślenie systemowe – patrzenie na bezpieczeństwo jako część całego platform & SDLC
W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.
... internal team - Participating in security system implementation projects from concept to launch - Testing new security products and technologies - Tracking cybersecurity trends and translating them into improvements We kindly inform you that we will only respond to selected applications. TeamQuest has been added to the register ...
Mid Cybersecurity Engineer - eBilet Miejsce pracy: Warszawa Technologies we use Expected - Azure Operating system - Windows - Linux About the project Join the Allegro Cybersecurity team! In this role, you will work closely with eBilet team, safeguarding one of the most visible and high-scale platforms in the region. High ...
Your responsibilities - Act as the dedicated security engineer for eBilet, taking ownership of its day-to-day security work in close cooperation with eBilet teams and Group Security. - Turn Group Security policies, standards and requirements into practical controls, processes and priorities for eBilet. - Assess eBilet’s ...
Your responsibilities - Maintain and develop systems supporting cybersecurity monitoring and protection against cyberattacks - Collaborate with IT teams on security-related system changes and digital process enhancements - Provide cybersecurity consulting and support for IT projects - Analyze the security and resilience ...
Your responsibilities - Maintain and develop systems supporting cybersecurity monitoring and protection against cyberattacks - Collaborate with IT teams on security-related system changes and digital process enhancements - Provide cybersecurity consulting and support for IT projects - Analyze the security and resilience ...
Mid+/Senior Cybersecurity Engineer (K/M) Lokalizacja: Warszawa Rodzaj umowy: B2B Zadania, które na Ciebie czekają: - Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa. - Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko. - Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i ...
Mid+/Senior Cybersecurity Engineer (K/M) Lokalizacja: Warszawa Rodzaj umowy: B2B Zadania, które na Ciebie czekają: - Utrzymanie, rozwój i optymalizacja rozwiązań cyberbezpieczeństwa. - Analiza zagrożeń oraz rekomendowanie działań ograniczających ryzyko. - Wdrażanie i konfiguracja mechanizmów ochrony infrastruktury IT i ...
Warszawa, Polska
Zobacz ofertę
SYSCO SERVICE CENTRE POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIA...
... Hold a relevant degree in Computer Science or a related discipline, or possess equivalent hands-on experience in Cyber Security., 5+ years of experience in cybersecurity engineering, operations, or IT security roles., Strong technical expertise with a breadth of security tools, including deployment, management, and troubleshooting ...
Kraków, Polska
Zobacz ofertę
SYSCO SERVICE CENTRE POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIA...
... security vulnerabilities on server and client side, Vulnerability Assessment tools, e.g. Nessus, Nexpose, etc, Exploitation frameworks, e.g. Metasploit, Social Engineering campaigns, e.g. email phishing, phone calls, SET, Security devices, e.g. Firewalls, VPN, Proxies, OS Security, e.g. Unix, Linux, Windows, Cisco, etc, Understanding ...
... environments . - Knowledge of backup, disaster recovery and high-availability concepts. - Familiarity with commonly used cybersecurity frameworks . Data Discovery Engineer Location: Kraków Work model: Hybrid – 6 days per month in the office Cooperation: B2B via Antal We are looking for a Data Discovery Engineer to join a team ...