Cybersecurity Vulnerability Analyst

Dla klienta z obszaru bezpieczeństwa publicznego poszukujemy osoby na stanowisko Cybersecurity Vulnerability Analyst, która będzie odpowiedzialna za identyfikowanie, analizowanie i koordynowanie procesu zarządzania podatnościami w środowisku IT organizacji.

Lokalizacja: Warszawa

Tryb pracy: hybrydowo, zgodnie z ustalonym wymiarem pracy

Współpraca: B2B

Wymagania

• Praktyczne doświadczenie w obszarze cyberbezpieczeństwa, szczególnie Vulnerability Management, Vulnerability Assessment lub Penetration Testing.

• Dobra znajomość bezpieczeństwa systemów operacyjnych, sieci i aplikacji webowych.

• Znajomość OWASP, typowych podatności oraz mechanizmów ich wykorzystywania.

• Doświadczenie w analizie podatności, ocenie ryzyka i rekomendowaniu działań naprawczych.

• Znajomość narzędzi takich jak Tenable, Nmap, Wireshark lub Burp Suite.

• Umiejętność przygotowywania dokumentacji technicznej i raportów.

• Znajomość zagadnień związanych z WAF, EDR oraz security controls.

• Umiejętność tworzenia skryptów lub pracy z kodem.

• minimum dwa certyfikaty z obszaru cyberbezpieczeństwa potwierdzające kompetencje w zakresie bezpieczeństwa systemów, sieci, audytu lub testów penetracyjnych. Akceptowane są uznane certyfikaty branżowe, m.in. GIAC, EC-Council, ISC² czy SABSA. Certyfikat CISSP może zostać uwzględniony jako jeden z wymaganych certyfikatów

Mile widziane:

• Doświadczenie w analizie powłamaniowej (forensic analysis).

• Znajomość procesów patch management i definiowania security baselines.

• Doświadczenie w tworzeniu polityk i procedur bezpieczeństwa IT.

• Udział w testowaniu i wdrażaniu nowych narzędzi bezpieczeństwa.

Obowiązki

• Administrowanie i rozwijanie platformy Vulnerability Management oraz innych narzędzi bezpieczeństwa.

• Identyfikowanie, analizowanie i ocena ryzyka podatności w systemach i aplikacjach.

• Koordynowanie i realizacja testów penetracyjnych oraz innych ocen bezpieczeństwa.

• Przygotowywanie raportów i rekomendacji dotyczących usuwania podatności.

• Monitorowanie wdrażania działań naprawczych i weryfikacja ich skuteczności.

• Współpraca z administratorami, właścicielami systemów oraz zespołami odpowiedzialnymi za bezpieczeństwo IT.

• Usprawnianie procesów i procedur związanych z zarządzaniem podatnościami.

Oferujemy

• długofalową, stabilną współpracę B2B w projekcie dla klienta publicznego,

• pakiet prywatnej opieki medycznej,

• dostęp do platformy benefitowej MyBenefit (m.in. karta Multisport i przedpłacone karty zakupowe).