{"id":2123650,"url":"https://alion.io/job/nask-s-a-cybersecurity-vulnerability-analyst","title":"Cybersecurity Vulnerability Analyst","company":{"id":1333,"name":"NASK S.A.","domain":"nasksa.pl","url":"https://alion.io/company/nask-s-a","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Warsaw, Poland"],"countries":["PL"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":48000,"max_usd":101000,"period":"year","method":"role_country_seniority_unknown","sample_n":153},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CVE","optional":false},{"name":"CVSS","optional":false},{"name":"CWE","optional":false},{"name":"Linux","optional":false},{"name":"Unix","optional":false},{"name":"Windows Server","optional":false},{"name":"Active Directory","optional":true},{"name":"EPSS","optional":true},{"name":"KEV","optional":true},{"name":"Nessus","optional":true},{"name":"SIEM","optional":true},{"name":"SLI/SLO/SLA","optional":true},{"name":"VMWare","optional":true}],"status":"live","first_seen_at":"2026-10-06T08:05:08Z","employer_posted_date":null,"last_verified_at":"2026-10-06T08:05:08Z","board_verified":false,"closed_at":null,"days_open":11,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":11},"description":"Szukamy osoby, która posiada:\n\nMinimum 2 lata doświadczenia w obszarze Cybersecurity, Vulnerability Management lub Security Operations.\n\nUmiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje.\n\nZnajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość systemów Unix.\n\nZnajomość systemów klasyfikacji podatności: CVE, CVSS v3/v4, CWE.\n\nUmiejętność analizy biuletynów bezpieczeństwa producentów.\n\nDoświadczenie w pracy z narzędziami klasy Vulnerability Scanner/Management.\n\nZnajomość procesu Patch Management.\n\nUmiejętność analizy logów systemowych.\n\nWysoko rozwinięte umiejętności komunikacyjne - umiejętność klarownego wyjaśniania ryzyk i sposobów ich naprawy zarówno zespołom technicznym, jak i kadrze zarządzającej.\n\nAnalityczne myślenie.\n\nSamodzielność, bardzo dobrą organizację pracy własnej oraz umiejętność pracy pod presją czasu.\n\nZnajomość języka angielskiego umożliwiającą czytanie dokumentacji technicznej (minimum B2).\n\nMile widziane\n\nDoświadczenie w pracy systemami: SIEM, EDR / XDR.\n\nZnajomość: Active Directory, VMware, Konteneryzacji, technologii chmurowych.\n\nPosiadanie certyfikatów branżowych np: CompTIA Security+, CompTIA CySA+, EC-Council CEH, Tenable Certified Nessus Auditor, ISACA CISM, ISACA CRISC, OffSec PEN-200 / OSCP (dodatkowy atut).\n\nTwoim zadaniem będzie:\n\nUtrzymanie inwentaryzacji zasobów oraz identyfikacja powierzchni ataku (infrastruktura IT, środowiska chmurowe, aplikacje) jako podstawy zarządzania podatnościami.\n\nRealizacja cyklicznych skanów podatności infrastruktury IT, środowisk chmurowych oraz aplikacji, wraz z konfiguracją i strojeniem narzędzi skanujących.\n\nAnaliza wyników skanów, eliminacja wyników fałszywie pozytywnych oraz weryfikacja i priorytetyzacja podatności pod kątem rzeczywistego ryzyka dla organizacji.\n\nOcena podatności z wykorzystaniem standardów CVSS, CVE, CWE oraz informacji o aktywnym wykorzystaniu podatności (np. KEV, EPSS).\n\nMonitorowanie nowo publikowanych podatności oraz analiza ich wpływu na środowisko organizacji.\n\nRekomendowanie sposobów naprawy oraz alternatywnych działań ograniczających ryzyko (mitygacji), z uwzględnieniem wykonalności w danym środowisku.\n\nWspółpraca z właścicielami systemów w zakresie oceny ryzyka oraz ustalania priorytetów.\n\nWspółpraca z zespołami technicznymi w zakresie planowania i realizacji działań naprawczych.\n\nDefiniowanie i monitorowanie terminów naprawy (SLA) zależnie od poziomu ryzyka oraz śledzenie postępu remediacji.\n\nWeryfikacja skuteczności wdrożonych poprawek oraz przeprowadzanie retestów.\n\nProwadzenie procesu obsługi wyjątków oraz formalnej akceptacji ryzyka dla podatności, których nie można naprawić.\n\nPrzygotowywanie raportów, dashboardów oraz rekomendacji dla zespołów technicznych i kadry zarządzającej, w tym raportowanie metryk skuteczności procesu.\n\nUdział w rozwoju i automatyzacji procesu Vulnerability Management zgodnie z dobrymi praktykami oraz wymaganiami regulacyjnymi.\n\nWspółpraca z zespołami SOC, Incident Response, Threat Intelligence oraz IT Operations.\n\nCo oferujemy? To zależy od Twoich potrzeb:\n\nPotrzebujesz wyzwań?\n Ciekawa, ambitna i odpowiedzialna praca w dynamicznie rozwijającym się zespole czeka na Ciebie.\n\nChcesz zadbać o siebie i bliskich?\nOferujemy prywatną opiekę medyczną oraz ubezpieczenia grupowe na życie.\n\nChcesz się rozwijać?\nU nas będziesz mieć wiele okazji: programy szkoleniowe i rozwojowe, dofinansowanie do podnoszenia kwalifikacji zawodowych, możliwość awansu…\n\nLubisz aktywność fizyczną?\nMamy dla Ciebie kartę Multisport.\n\nChcesz mieć chwilę dla siebie?\nOferujemy dofinansowanie do wypoczynku.\nTech stack\nCVE\nCloud Computing\nSIEM\nEDR / XDR\nKonteneryzacja\nCWE\nCVSS v3/v4\nVMware\nActive Directory\nCybersecurity","description_format":"text","description_chars":3755,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","Telecommunications","Telecom Infrastructure"],"lifecycle":[{"event":"open","at":"2026-10-08T23:50:21Z"}],"visa":[],"liveness":{"score":73,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.816,"p_room":0.9,"age_days":10,"expected_fill_days":22,"reasons":["seen:10","velocity","win:mid"],"computed_at":"2026-10-17T05:46:00Z"},"pay":null,"html_url":"https://alion.io/job/nask-s-a-cybersecurity-vulnerability-analyst","json_url":"https://alion.io/job/nask-s-a-cybersecurity-vulnerability-analyst.json","meta":{"generated_at":"2026-10-17T14:12:01Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":19111,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-18T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1333},"rest":"https://alion.io/mcp/rest/get_company?id=1333"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fnask-s-a-cybersecurity-vulnerability-analyst"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fnask-s-a-cybersecurity-vulnerability-analyst"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fnask-s-a-cybersecurity-vulnerability-analyst"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/nask-s-a-cybersecurity-vulnerability-analyst\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fnask-s-a-cybersecurity-vulnerability-analyst"}]}