Cybersecurity Vulnerability Analyst
⚲ Warszawa
Do uzgodnienia
Wymagania
- min. 2 lata doświadczenia w Cybersecurity, Vulnerability Management lub Security Operations
- znajomość systemów klasyfikacji podatności: CVE, CVSS v3/v4, CWE
- doświadczenie z narzędziami Vulnerability Scanner/Management
- znajomość procesu Patch Management
- umiejętność analizy logów systemowych
- angielski min. B2 (czytanie dokumentacji technicznej)
Mile widziane
- doświadczenie z SIEM, EDR/XDR
- certyfikaty branżowe (CompTIA Security+, CySA+, CEH, Nessus Auditor, CISM, CRISC, OSCP)
Opis stanowiska
W NASK S.A. będziesz odpowiedzialny za zarządzanie podatnościami: inwentaryzację zasobów, cykliczne skany infrastruktury i aplikacji, analizę wyników, priorytetyzację ryzyka oraz współpracę z zespołami technicznymi przy naprawie. To rola dla analityka z min. 2-letnim doświadczeniem w Vulnerability Management lub Security Operations, który potrafi przełożyć wyniki skanów na jasne rekomendacje dla zarządu. Szczera uwaga: ogłoszenie wprost mówi o pracy pod presją czasu i samodzielności — będziesz mieć dużo zadań w krótkim czasie, bez ciągłego nadzoru.
🔍 Dekoder Ogłoszenia
🟡
Umiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje.
Oczekuje się, że będziesz w stanie nie tylko znaleźć problemy, ale także jasno je opisać i zaproponować rozwiązania, które zrozumie zarówno technik, jak i menedżer.
🔴
Znajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość systemów Unix.
Podstawowa znajomość systemów Unix może oznaczać bardzo powierzchowne pojęcie o ich działaniu, a nie głębokie zrozumienie.
🟡
Wysoko rozwinięte umiejętności komunikacyjne - umiejętność klarownego wyjaśniania ryzyk i sposobów ich naprawy zarówno zespołom technicznym, jak i kadrze zarządzającej.
Będziesz musiał tłumaczyć skomplikowane kwestie techniczne osobom bez wiedzy technicznej, co może być frustrujące.
🔴
Samodzielność, bardzo dobra organizacja pracy własnej oraz umiejętność pracy pod presją czasu.
Prawdopodobnie będziesz miał dużo zadań do wykonania w krótkim czasie, bez ciągłego nadzoru.
🟡
Znajomość języka angielskiego umożliwiającą czytanie dokumentacji technicznej (minimum B2).
Chociaż B2 to poziom średniozaawansowany, w IT często oznacza konieczność rozumienia bardzo specjalistycznego i technicznego języka.