Starszy Specjalista ds. Zarządzania Podatnościami (m/k/os.)

Nasze wymagania

• Minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa lub bezpieczeństwa IT, w tym co najmniej 2 lata doświadczenia w obszarze zarządzania podatnościami (Vulnerability Management), skanowania bezpieczeństwa lub bezpieczeństwa infrastruktury i aplikacji,
• Praktyczna znajomość pełnego procesu zarządzania podatnościami: identyfikacja, analiza, priorytetyzacja, koordynacja działań naprawczych, weryfikacja skuteczności remediacji oraz raportowanie,
• Doświadczenie w pracy z narzędziami klasy Tenable, Qualys, Rapid7 lub innymi rozwiązaniami do skanowania podatności,
• Dobra znajomość systemów Windows i Linux oraz zagadnień sieciowych, pozwalająca na ocenę podatności i rekomendowanie adekwatnych działań naprawczych,
• Umiejętność analizy ryzyka oraz priorytetyzacji podatności w oparciu o rzeczywiste scenariusze zagrożeń i ścieżki ataku,
• Doświadczenie we współpracy z zespołami infrastrukturalnymi, deweloperskimi, bezpieczeństwa oraz właścicielami systemów,
• Umiejętność analizowania dużych wolumenów danych oraz wyciągania praktycznych wniosków,
• Komunikatywność, samodzielność i umiejętność skutecznego prowadzenia uzgodnień z interesariuszami technicznymi i biznesowymi,
• Znajomość języka angielskiego na poziomie minimum B2 umożliwiająca pracę z dokumentacją techniczną, analizę publikacji bezpieczeństwa oraz komunikację z dostawcami,
• Wykształcenie wyższe informatyczne lub pokrewne.

Mile widziane

• Doświadczenie w pracy z rozwiązaniami bezpieczeństwa środowisk chmurowych (Azure, AWS, GCP lub OCI),
• Znajomość integracji narzędzi bezpieczeństwa z systemami workflow i CMDB (np. Jira),
• Doświadczenie w obszarze DevSecOps, bezpieczeństwa kontenerów oraz skanowania bezpieczeństwa w procesach CI/CD,
• Znajomość frameworków i standardów związanych z zarządzaniem podatnościami oraz oceną ryzyka,
• Doświadczenie we współpracy przy testach penetracyjnych, security assessmentach lub przeglądach bezpieczeństwa aplikacji,
• Certyfikaty z obszaru cyberbezpieczeństwa, np. Security+, CISSP, CISM, CEH lub certyfikaty bezpieczeństwa dostawców chmurowych.

Twój zakres obowiązków

• Zarządzanie procesem identyfikacji, analizy i priorytetyzacji podatności technicznych,
• Współpraca z zespołami IT i deweloperskimi przy planowaniu oraz koordynacji działań naprawczych,
• Monitorowanie nowych zagrożeń i oceniać ich wpływ na środowisko organizacji,
• Analiza wyników skanów bezpieczeństwa oraz rekomendowanie adekwatnych działań ograniczające ryzyko,
• Rozwijanie procesu Vulnerability Management oraz wspieranie jego automatyzacji i integracji z narzędziami organizacji,
• Przygotowywanie raportów i wskaźników dotyczących poziomu bezpieczeństwa oraz efektywności procesu,
• Uczestniczenie w realizacji testów bezpieczeństwa i analizie ich wyników,
• Wspieranie budowania cyberodporności jednej z największych firm technologicznych w Polsce.

O projekcie

Tak organizujemy naszą pracę

Tak pracujemy nad projektem

• Continuous Deployment
• Continuous Integration
• DevOps

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• budżet rozwojowy
• konferencje w Polsce
• szkolenia wewnątrzfirmowe
• szkolenia zewnętrzne
• treningi umiejętności miękkich
• wsparcie merytoryczne od liderów technologicznych
• wsparcie w przygotowaniu do bycia prelegentem
• wspieramy wydarzenia dla IT
• wymiana wiedzy technicznej w firmie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• owoce
• spotkania integracyjne
• firmowa drużyna sportowa
• program emerytalny
• preferencyjne pożyczki
• brak dress code’u
• kawa / herbata
• karty przedpłacone
• program rekomendacji pracowników
• inicjatywy dobroczynne

Etapy rekrutacji

• 1.
  Rozmowa telefoniczna z Rekruterem
• 2.
  Spotkanie techniczne

Asseco Poland S.A.