Cybersecurity Vulnerability Analyst

Szukamy osoby, która posiada:

• Minimum 2 lata doświadczenia w obszarze Cybersecurity, Vulnerability Management lub Security Operations.
• Umiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje.
• Znajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość systemów Unix.
• Znajomość systemów klasyfikacji podatności: CVE, CVSS v3/v4, CWE.
• Umiejętność analizy biuletynów bezpieczeństwa producentów.
• Doświadczenie w pracy z narzędziami klasy Vulnerability Scanner/Management.
• Znajomość procesu Patch Management.
• Umiejętność analizy logów systemowych.
• Wysoko rozwinięte umiejętności komunikacyjne - umiejętność klarownego wyjaśniania ryzyk i sposobów ich naprawy zarówno zespołom technicznym, jak i kadrze zarządzającej.
• Analityczne myślenie.
• Samodzielność, bardzo dobrą organizację pracy własnej oraz umiejętność pracy pod presją czasu.
• Znajomość języka angielskiego umożliwiającą czytanie dokumentacji technicznej (minimum B2).

Mile widziane

• Doświadczenie w pracy systemami: SIEM, EDR / XDR.
• Znajomość: Active Directory, VMware, Konteneryzacji, technologii chmurowych.
• Posiadanie certyfikatów branżowych np: CompTIA Security+, CompTIA CySA+, EC-Council CEH, Tenable Certified Nessus Auditor, ISACA CISM, ISACA CRISC, OffSec PEN-200 / OSCP (dodatkowy atut).

Twoim zadaniem będzie:

• Utrzymanie inwentaryzacji zasobów oraz identyfikacja powierzchni ataku (infrastruktura IT, środowiska chmurowe, aplikacje) jako podstawy zarządzania podatnościami.
• Realizacja cyklicznych skanów podatności infrastruktury IT, środowisk chmurowych oraz aplikacji, wraz z konfiguracją i strojeniem narzędzi skanujących.
• Analiza wyników skanów, eliminacja wyników fałszywie pozytywnych oraz weryfikacja i priorytetyzacja podatności pod kątem rzeczywistego ryzyka dla organizacji.
• Ocena podatności z wykorzystaniem standardów CVSS, CVE, CWE oraz informacji o aktywnym wykorzystaniu podatności (np. KEV, EPSS).
• Monitorowanie nowo publikowanych podatności oraz analiza ich wpływu na środowisko organizacji.
• Rekomendowanie sposobów naprawy oraz alternatywnych działań ograniczających ryzyko (mitygacji), z uwzględnieniem wykonalności w danym środowisku.
• Współpraca z właścicielami systemów w zakresie oceny ryzyka oraz ustalania priorytetów.
• Współpraca z zespołami technicznymi w zakresie planowania i realizacji działań naprawczych.
• Definiowanie i monitorowanie terminów naprawy (SLA) zależnie od poziomu ryzyka oraz śledzenie postępu remediacji.
• Weryfikacja skuteczności wdrożonych poprawek oraz przeprowadzanie retestów.
• Prowadzenie procesu obsługi wyjątków oraz formalnej akceptacji ryzyka dla podatności, których nie można naprawić.
• Przygotowywanie raportów, dashboardów oraz rekomendacji dla zespołów technicznych i kadry zarządzającej, w tym raportowanie metryk skuteczności procesu.
• Udział w rozwoju i automatyzacji procesu Vulnerability Management zgodnie z dobrymi praktykami oraz wymaganiami regulacyjnymi.
• Współpraca z zespołami SOC, Incident Response, Threat Intelligence oraz IT Operations.

Co oferujemy? To zależy od Twoich potrzeb:

Potrzebujesz wyzwań?
 Ciekawa, ambitna i odpowiedzialna praca w dynamicznie rozwijającym się zespole czeka na Ciebie.
 

Chcesz zadbać o siebie i bliskich?
Oferujemy prywatną opiekę medyczną oraz ubezpieczenia grupowe na życie.

Chcesz się rozwijać?
U nas będziesz mieć wiele okazji: programy szkoleniowe i rozwojowe, dofinansowanie do podnoszenia kwalifikacji zawodowych, możliwość awansu…

Lubisz aktywność fizyczną?
Mamy dla Ciebie kartę Multisport.

Chcesz mieć chwilę dla siebie?
Oferujemy dofinansowanie do wypoczynku.