Cybersecurity Vulnerability Analyst

Szukamy osoby, która posiada:

• Minimum 2 lata doświadczenia w obszarze Cybersecurity, Vulnerability Management lub Security Operations.

• Umiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje.

• Znajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość systemów Unix.

• Znajomość systemów klasyfikacji podatności: CVE, CVSS v3/v4, CWE.

• Umiejętność analizy biuletynów bezpieczeństwa producentów.

• Doświadczenie w pracy z narzędziami klasy Vulnerability Scanner/Management.

• Znajomość procesu Patch Management.

• Umiejętność analizy logów systemowych.

• Wysoko rozwinięte umiejętności komunikacyjne - umiejętność klarownego wyjaśniania ryzyk i sposobów ich naprawy zarówno zespołom technicznym, jak i kadrze zarządzającej.

• Analityczne myślenie.

• Samodzielność, bardzo dobrą organizację pracy własnej oraz umiejętność pracy pod presją czasu.

• Znajomość języka angielskiego umożliwiającą czytanie dokumentacji technicznej (minimum B2).

Mile widziane

• Doświadczenie w pracy systemami: SIEM, EDR / XDR.

• Znajomość: Active Directory, VMware, Konteneryzacji, technologii chmurowych.

• Posiadanie certyfikatów branżowych np: CompTIA Security+, CompTIA CySA+, EC-Council CEH, Tenable Certified Nessus Auditor, ISACA CISM, ISACA CRISC, OffSec PEN-200 / OSCP (dodatkowy atut).

Twoim zadaniem będzie:

• Utrzymanie inwentaryzacji zasobów oraz identyfikacja powierzchni ataku (infrastruktura IT, środowiska chmurowe, aplikacje) jako podstawy zarządzania podatnościami.

• Realizacja cyklicznych skanów podatności infrastruktury IT, środowisk chmurowych oraz aplikacji, wraz z konfiguracją i strojeniem narzędzi skanujących.

• Analiza wyników skanów, eliminacja wyników fałszywie pozytywnych oraz weryfikacja i priorytetyzacja podatności pod kątem rzeczywistego ryzyka dla organizacji.

• Ocena podatności z wykorzystaniem standardów CVSS, CVE, CWE oraz informacji o aktywnym wykorzystaniu podatności (np. KEV, EPSS).

• Monitorowanie nowo publikowanych podatności oraz analiza ich wpływu na środowisko organizacji.

• Rekomendowanie sposobów naprawy oraz alternatywnych działań ograniczających ryzyko (mitygacji), z uwzględnieniem wykonalności w danym środowisku.

• Współpraca z właścicielami systemów w zakresie oceny ryzyka oraz ustalania priorytetów.

• Współpraca z zespołami technicznymi w zakresie planowania i realizacji działań naprawczych.

• Definiowanie i monitorowanie terminów naprawy (SLA) zależnie od poziomu ryzyka oraz śledzenie postępu remediacji.

• Weryfikacja skuteczności wdrożonych poprawek oraz przeprowadzanie retestów.

• Prowadzenie procesu obsługi wyjątków oraz formalnej akceptacji ryzyka dla podatności, których nie można naprawić.

• Przygotowywanie raportów, dashboardów oraz rekomendacji dla zespołów technicznych i kadry zarządzającej, w tym raportowanie metryk skuteczności procesu.

• Udział w rozwoju i automatyzacji procesu Vulnerability Management zgodnie z dobrymi praktykami oraz wymaganiami regulacyjnymi.

• Współpraca z zespołami SOC, Incident Response, Threat Intelligence oraz IT Operations.

Co oferujemy? To zależy od Twoich potrzeb:

Potrzebujesz wyzwań?

 Ciekawa, ambitna i odpowiedzialna praca w dynamicznie rozwijającym się zespole czeka na Ciebie.

Chcesz zadbać o siebie i bliskich?

Oferujemy prywatną opiekę medyczną oraz ubezpieczenia grupowe na życie.

Chcesz się rozwijać?

U nas będziesz mieć wiele okazji: programy szkoleniowe i rozwojowe, dofinansowanie do podnoszenia kwalifikacji zawodowych, możliwość awansu…

Lubisz aktywność fizyczną?

Mamy dla Ciebie kartę Multisport.

Chcesz mieć chwilę dla siebie?

Oferujemy dofinansowanie do wypoczynku.

Tech stack

• CVE
• Cloud Computing
• SIEM
• EDR / XDR
• Konteneryzacja
• CWE
• CVSS v3/v4
• VMware
• Active Directory
• Cybersecurity