Specjalista/tka ds. Testów Bezpieczeństwa i Zarządzania Podatnościami

About the Position

Specjalista/tka ds. Testów Bezpieczeństwa i Zarządzania Podatnościami

Miejsce pracy: Katowice

Poszukujemy specjalisty odpowiedzialnego za realizację testów bezpieczeństwa, identyfikację podatności oraz koordynację działań związanych z ich usuwaniem. Osoba na tym stanowisku będzie wspierać klientów w podnoszeniu poziomu bezpieczeństwa środowisk IT i OT poprzez prowadzenie ocen bezpieczeństwa, analizę podatności oraz współpracę z zespołami technicznymi w zakresie remediacji wykrytych zagrożeń.

Responsibilities

• Realizacja testów bezpieczeństwa aplikacji, systemów oraz infrastruktury IT.
• Przeprowadzanie skanów podatności i analiza uzyskanych wyników.
• Weryfikacja podatności pod kątem ryzyka biznesowego i technicznego.
• Opracowywanie rekomendacji dotyczących usuwania wykrytych podatności.
• Koordynacja procesu zarządzania podatnościami oraz monitorowanie działań naprawczych.
• Współpraca z administratorami, zespołami infrastruktury i właścicielami systemów.
• Weryfikacja skuteczności wdrożonych działań korygujących.
• Przygotowywanie raportów technicznych oraz dokumentacji dla klientów.
• Wsparcie procesów audytowych oraz oceny zgodności z wymaganiami bezpieczeństwa.
• Udział w rozwoju usług z zakresu testów penetracyjnych i zarządzania podatnościami.

Requirements

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, testów bezpieczeństwa lub zarządzania podatnościami.
• Znajomość metodyk testów bezpieczeństwa aplikacji i infrastruktury.
• Doświadczenie w pracy z narzędziami do skanowania podatności.
• Znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych oraz aplikacji webowych.
• Umiejętność interpretacji wyników skanów bezpieczeństwa oraz priorytetyzacji podatności.
• Znajomość klasyfikacji podatności CVE, CVSS oraz OWASP Top 10.
• Znajomość systemów Windows i Linux.
• Umiejętność tworzenia raportów technicznych i rekomendacji bezpieczeństwa.
• Komunikatywna znajomość języka angielskiego.

Nice to Have

• Doświadczenie w prowadzeniu testów penetracyjnych aplikacji webowych, sieci i infrastruktury.
• Znajomość narzędzi takich jak Nessus, OpenVAS, Greenbone, Burp Suite, Nmap, Metasploit lub pokrewnych.
• Doświadczenie w zarządzaniu procesem Vulnerability Management.
• Doświadczenie w środowiskach OT/ICS.
• Certyfikaty Security+, CEH, PNPT, eJPT, OSCP, CPSA lub równoważne.

We Offer

• Pracę w stabilnej i dynamicznie rozwijającej się firmie.
• Pracę na podstawie umowy o pracę.
• Elastyczny czas pracy.
• Udział w zaawansowanych projektach cyberbezpieczeństwa.
• Dostęp do najnowszych technologii SOC, SIEM, EDR i XDR.
• Szkolenia techniczne oraz certyfikacje finansowane przez pracodawcę.
• Dofinansowanie do prywatnej opieki medycznej, dodatkowego ubezpieczenia oraz karnetów sportowych (Medicover).
• Pracę w zespole ekspertów cyberbezpieczeństwa.
• Realny wpływ na rozwój usług i architektury bezpieczeństwa klientów.
• Parking dla samochodów w bliskiej odległości od miejsca pracy.
• Spotkania integracyjne w gronie współpracowników.
• Owocowe wtorki.
• Przyjazna atmosfera.

Aplikuj