Vulnerability Management Lead

Nasze wymagania:
Doświadczenie w cyberbezpieczeństwie, szczególnie w obszarze zarządzania podatnościami i poprawkami
Praktyczna znajomość Qualys lub innej platformy do zarządzania podatnościami
Umiejętność analizy podatności i oceny ryzyka technicznego oraz biznesowego
Znajomość CVE i metod oceny ryzyka, np. CISA KEV i EPSS
Znajomość zagadnień bezpieczeństwa infrastruktury IT, systemów, sieci, aplikacji i środowisk chmurowych
Doświadczenie we współpracy z zespołami technicznymi przy usuwaniu podatności
Umiejętność tworzenia raportów, definiowania priorytetów i monitorowania realizacji działań
Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami
Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami.

Mile widziane:
Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security
Doświadczenie w automatyzacji z wykorzystaniem API i skryptów
Znajomość CIS Benchmarks i zasad hardeningu.
Znajomość standardów i regulacji, takich jak ISO 27001, NIS2, DORA i PCI DSS
Doświadczenie we współpracy z SOC lub zespołami reagowania na incydenty

Zakres obowiązków:
Identyfikowanie i analiza podatności w infrastrukturze IT w oparciu o dostarczone źródła i narzędzia, chmurze, sieciach, aplikacjach, bazach danych, kontenerach i urządzeniach końcowych
Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz wpływu na biznes
Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania
Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów
Rozwijanie procesu zarządzania podatnościami i poprawkami, w tym definiowanie SLA i monitorowanie terminowości napraw
Koordynowanie działań naprawczych z zespołami infrastruktury, aplikacji, DevOps, sieci i chmury
Weryfikacja skuteczności poprawek oraz zarządzanie wyjątkami i akceptacją ryzyka
Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących bezpieczeństwa
Wspieranie audytów i zgodności z wymaganiami, m.in. ISO 27001, NIS2
Współpraca z SOC przy podatnościach aktywnie wykorzystywanych przez cyberprzestępców
Doradztwo w zakresie hardeningu i bezpiecznych konfiguracji oraz automatyzacja procesów z wykorzystaniem API, skryptów i integracji

Oferujemy:
Posiadamy elastyczną i otwartą kulturę pracy
Z nami masz realny wpływ na transformacje cyfrową w sektorze farmacji
Masz możliwość wykorzystania potencjału swoich kompetencji
Wykorzystujemy technologie dedykowane dla środowisk Enterprise
Inwestujemy w rozwój naszych pracowników
Integrujemy się w ramach spotkań działowych oraz firmowych
Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardningu
Pracujemy jako jeden zespół skupiony wokół wspólnego celu
Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych