Cybersecurity Specialist
⚲ Warszawa, Gdańsk, Gdynia
20 160 - 20 160 PLN netto (B2B)
Wymagania
- Min. 3 lata praktycznego doświadczenia w ocenie i remediacji findingów bezpieczeństwa
- Ekspercka znajomość frameworków scoringu podatności (np. CVSS) i metodyk oceny ryzyka
- Doświadczenie governance w co najmniej jednym obszarze: EASM, Threat Modelling lub findingi API
- Znajomość problem management, Secure DevOps, DORA i OWASP
- Zrozumienie współczesnych zagrożeń AI i praktyczne wykorzystanie AI w governance i automatyzacji
- Doświadczenie w automatyzacji, najlepiej z Python, Apache Airflow i/lub Power Automate
- Umiejętność interpretacji i komunikacji wyników z użyciem eksploracyjnej analizy danych i statystyki
- Biegły angielski w mowie i piśmie (biznesowy i techniczny)
Opis stanowiska
Optiveum szuka specjalisty cyberbezpieczeństwa do globalnego klienta z bankowości, który przejmie governance nad findingami bezpieczeństwa: analizę wyników skanów, identyfikację luk w remediacji i projektowanie scoringu ryzyka do priorytetyzacji krytycznych podatności. Uwaga na jeden punkt z oryginału: 'guiding remediation owners across the organisation' brzmi jak koordynacja, ale w praktyce może oznaczać wywieranie wpływu na inne zespoły bez formalnego zwierzchnictwa — warto to sprawdzić na rozmowie. To dobra oferta dla osoby z doświadczeniem w ocenie i remediacji podatności, która lubi pracę analityczną i automatyzację, a nie tylko operacyjne skanowanie.
🔍 Dekoder Ogłoszenia
🟡
own the governance of security findings
Duża odpowiedzialność za proces i egzekwowanie remediacji u innych zespołów — może wiązać się z trudną współpracą międzydziałową.
🔴
guiding remediation owners across the organisation
Brzmi jak koordynacja, ale faktycznie może oznaczać naciskanie na inne zespoły bez formalnego wpływu.