W skrócie
- Zadania: Zarządzaj zagrożeniami i lukami w zabezpieczeniach, aby chronić nasze systemy.
- Firma: Wiodąca firma zajmująca się bezpieczeństwem cybernetycznym.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju zawodowego i elastyczne godziny pracy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami awansu i ciągłego uczenia się.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo organizacji.
- Kwalifikacje: Doświadczenie w analizie bezpieczeństwa i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.
Senior Security Analyst w Active Threat and Vulnerability Defense odegra kluczową rolę w wzmacnianiu postawy cyberbezpieczeństwa naszej organizacji poprzez integrację inteligencji zagrożeń w czasie rzeczywistym oraz adaptacyjne priorytetyzowanie ryzyka w całej infrastrukturze przedsiębiorstwa. Będziesz odpowiedzialny za identyfikację, ocenę i komunikację luk w zabezpieczeniach w systemach P&G, wzmacniając nasze narzędzia bezpieczeństwa poprzez automatyzację i integrację technologii oraz współpracując z zespołami zajmującymi się obroną przed zagrożeniami, zespołami łatania, właścicielami aplikacji, zespołami deweloperskimi oraz liderami bezpieczeństwa w całej organizacji.
Kluczowe obowiązki:
- Proaktywna ocena luk w zabezpieczeniach: Przeprowadzanie dokładnych ocen luk w zabezpieczeniach na punktach końcowych, serwerach, sieciach i zasobach chmurowych. Wykorzystanie zaawansowanych narzędzi i technik do identyfikacji słabości zanim zostaną wykorzystane.
- Ciągłe monitorowanie zagrożeń i luk w zabezpieczeniach: Wdrażanie procesów ciągłego monitorowania w celu śledzenia luk i zagrożeń w czasie rzeczywistym, wykorzystując źródła informacji o zagrożeniach i narzędzia automatyzacji, aby utrzymać aktualne zrozumienie krajobrazu zagrożeń.
- Automatyzacja i orkiestracja: Prowadzenie inicjatyw mających na celu rozwój i ulepszanie zautomatyzowanych procesów wykrywania luk, raportowania i usuwania. Współpraca z zespołami międzyfunkcyjnymi w celu uproszczenia procesów, które skutecznie zmniejszają powierzchnię ataku.
- Współpraca w zarządzaniu usuwaniem: Angażowanie się z zespołami bezpieczeństwa, infrastruktury i rozwoju w celu weryfikacji ustaleń, dostarczania kontekstu ryzyka i wspierania skoordynowanych działań naprawczych. Śledzenie i raportowanie postępów w usuwaniu, zapewniając terminowe i skuteczne złagodzenie zidentyfikowanych luk.
- Integracja inteligencji zagrożeń: Ścisła współpraca z zespołami zajmującymi się inteligencją zagrożeń i polowaniem na zagrożenia w celu włączenia użytecznych informacji do ocen luk w zabezpieczeniach. Wykorzystanie tej inteligencji do informowania strategii zarządzania lukami i podejmowania decyzji.
- Komunikacja i raportowanie dla interesariuszy: Opracowywanie i prezentowanie jasnych, wykonalnych raportów na temat stanu luk w zabezpieczeniach i działań związanych z zarządzaniem ryzykiem zarówno dla interesariuszy technicznych, jak i nietechnicznych, w tym kierownictwa wykonawczego.
- Optymalizacja narzędzi i procesów: Ciągła ocena i poprawa wewnętrznych narzędzi i procesów do śledzenia zagrożeń, narażeń i działań łagodzących. Śledzenie najlepszych praktyk branżowych i nowych technologii w celu zwiększenia efektywności operacyjnej.
- Ciężka praca nad rozwojem zawodowym: Utrzymywanie aktualnej wiedzy na temat globalnych trendów zagrożeń, poradników bezpieczeństwa i luk zero-day. Aktywne angażowanie się w możliwości uczenia się związane z ramami zarządzania lukami, rozwiązaniami i nowymi praktykami bezpieczeństwa.
- Przywództwo i mentoring: Udzielanie wskazówek i mentorowanie młodszych analityków i członków zespołu, promując kulturę dzielenia się wiedzą i ciągłego doskonalenia w zespole.
Senior Security Analyst in Warsaw – pracodawca: 003 The P&G Distributing LLC
Pracując jako Starszy Analityk Bezpieczeństwa w P&G, dołączysz do zespołu, który stawia na innowacje i rozwój w dziedzinie cyberbezpieczeństwa. Oferujemy dynamiczne środowisko pracy, które sprzyja współpracy między zespołami oraz ciągłemu doskonaleniu umiejętności, a także dostęp do najnowszych technologii i narzędzi. Nasza kultura opiera się na wsparciu dla pracowników, co przekłada się na liczne możliwości rozwoju zawodowego oraz unikalne korzyści związane z pracą w globalnej organizacji, która dba o bezpieczeństwo swoich systemów i danych.
Dane kontaktowe:
Zespół rekrutacyjny 003 The P&G Distributing LLC
