Cyber Security Consultant
⚲ Gdynia, Gdańsk, Warszawa, Łodź
125 - 135 PLN (B2B)
Wymagania
- bardzo dobra znajomość języka angielskiego w mowie i piśmie
- praktyczne doświadczenie z narzędziami do oceny podatności (Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobne)
- znajomość CVSS i metodologii klasyfikacji oraz priorytetyzacji podatności
- umiejętność researchu podatności w bazach CVE, NVD, advisory producentów i biuletynach bezpieczeństwa
- znajomość koncepcji sieciowych: TCP/IP, DNS, DHCP, routing, firewalle, proxy, segmentacja sieci
- dobra znajomość systemów Windows i Linux oraz podstaw administracji (w tym komendy Linux: grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl)
- podstawowa znajomość PowerShell do zadań administracyjnych i zbierania informacji
Mile widziane
- doświadczenie w zespołach security operations, vulnerability management, risk management lub wsparcia infrastruktury oraz znajomość frameworków NIST, CIS Controls, ISO 27001 lub OWASP
Opis stanowiska
DCG rekrutuje na stanowisko Cyber Security Consultant dla jednego ze swoich partnerów — rola skupia się wokół oceny podatności i analizy luk bezpieczeństwa, a nie wokół budowania architektury czy reagowania na incydenty. W praktyce będziesz skanować systemy zatwierdzonymi narzędziami, weryfikować wykryte podatności, researchować je w bazach CVE/NVD i doradczo przekładać ich techniczne znaczenie na ryzyko biznesowe. To dobra oferta dla osoby z solidnymi podstawami sieci i systemów (Windows/Linux), która chce wejść głębiej w vulnerability management i konsulting bezpieczeństwa, a nie dla specjalisty od pentestów czy SOC. Warto zwrócić uwagę, że opis wymaga też podstawowej orientacji w ryzykach związanych z systemami AI/LLM (prompt injection, wycieki danych, nadmierne uprawnienia) — to element, który nie pojawia się w typowych ofertach vulnerability management.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.