IT Security Consultant (Threat Identification)
⚲ Gdańsk, Gdynia, Łódź, Warszawa
120 zł netto (+ VAT) / godz.
Wymagania
- znajomość CVSS i metodologii priorytetyzacji podatności (severity, exploitability, krytyczność zasobu, wpływ biznesowy)
- doświadczenie z narzędziami do skanowania podatności (Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobne)
- umiejętność wyszukiwania i analizy podatności w źródłach publicznych (CVE, NVD, vendor advisories)
- dobra znajomość systemów Windows i Linux oraz podstawowych komend Linuksa (grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl)
- podstawowa znajomość PowerShell (komendy administracyjne i zbieranie informacji)
- praca z biura 3 dni w tygodniu (Gdańsk/Gdynia, Warszawa lub Łódź)
Mile widziane
- doświadczenie w security operations, vulnerability management, risk management lub wsparciu infrastruktury
- znajomość frameworków NIST, CIS Controls, ISO 27001, OWASP lub certyfikaty (Security+, CySA+, SC-900, AZ-500)
Opis stanowiska
Rola konsultanta ds. bezpieczeństwa skupiona na zarządzaniu podatnościami — ocena, priorytetyzacja i wsparcie procesu remediacji w środowisku klienta. Będziesz pracować z narzędziami skanującymi (Qualys, Nessus, Rapid7, OpenVAS), analizować podatności na podstawie publicznych źródeł (CVE, NVD, advisories) i tłumaczyć ich wpływ biznesowy i techniczny. To dobra oferta dla osoby z podstawami cyberbezpieczeństwa i administracji systemami, która chce się specjalizować w vulnerability management. Uwaga: to projekt przez agencję (IT CONNECT), z wymogiem obecności w biurze 3 dni w tygodniu.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.