Praktyka w Wydziale Rozwoju Bezpieczeństwa

Twoja rola

Poznanie procesów rozwoju aplikacji, systemów, usług i infrastruktury w dużej organizacji DevSecOps.
Nabycie umiejętności rozpoznania wymagań bezpieczeństwa dla utrzymania i rozwoju IT.
Zrozumienie metodyki projektowej, zarówno w zakresie metodyk klasycznych jak i zwinnych.
Poznanie narzędzi do prowadzenia testów bezpieczeństwa.
Zapoznanie się z ze sposobami i narzędziami do wykrywania oraz likwidacji podatności.
Poznanie zasad testowania whitebox, redbox, blackbox.
Zapoznanie się z metodami mierzenia i weryfikacji tych wymagań bezpieczeństwa i standardów.

Oczekiwania

Zainteresowanie tematyką Cyberbezpieczeństwa.
Umiejętność/chęć prowadzenia testów penetracyjnych.
Podstawy TCP/IP oraz podstawowa znajomość zagadnień sieciowych.
Wysoki poziom samodzielności połączony z umiejętnością pracy w zespole.
Umiejętność rozwiązywania problemów w sposób nieszablonowy, kreatywny (nie oczekujemy pracy odtwórczej – liczymy na umiejętności konstruktywnego krytykowania obecnie funkcjonujących rozwiązań i proponowania efektywnych alternatyw).
Umiejętności komunikacyjne.
Chęć uczenia się.

Informacje dodatkowe

Zespół Wydziału Rozwoju Bezpieczeństwa zajmuje się wdrożeniem w Orange Polska programu Security by Design czyli określamy jak należy ujmować elementy bezpieczeństwa i prywatności danych już na poziomie projektowania rozwiązań technologicznych. Zajmujemy się również testowaniem tj. whitebox, redbox, oraz blackbox. Tworzymy wymagania bezpieczeństwa i definiujemy standardy. Zarządzamy również wykrytymi podatnościami i ich likwidacją.

Zespół składa się z 11 osób, Pracujemy w trybie zdalnym ale czasem spotykamy się w biurze aby wykonać celowe zadania. Praca od poniedziałku do piątku w godzinach 09-17.