W skrócie
- Zadania: Skanuj i oceniaj podatności, analizuj logi oraz diagnozuj problemy z łącznością.
- Firma: Dynamiczna firma w branży bankowej z przyjazną atmosferą pracy.
- Benefity: Długoterminowa współpraca, szkolenia, pakiet benefitów i jasna ścieżka kariery.
- Pozostałe informacje: Mentoring i możliwość uczestnictwa w konferencjach oraz integracyjnych wydarzeniach.
- Dlaczego ta praca: Zdobądź doświadczenie w cyberbezpieczeństwie i rozwijaj swoje umiejętności w innowacyjnym środowisku.
- Kwalifikacje: Znajomość zasad cyberbezpieczeństwa i doświadczenie z narzędziami do oceny podatności.
Obecnie dla naszego klienta z branży bankowej poszukujemy kandydata/kandydatki na stanowisko Cyber Security Consultant (K/M).
Oferowane wynagrodzenie: do 1040 PLN netto/dzień, w zależności od posiadanego doświadczenia i kompetencji.
Sprawdzisz się w tej roli, jeżeli:
- Rozumiesz podstawowe zasady cyberbezpieczeństwa i znasz typowe zagrożenia.
- Potrafisz wyjaśnić, czym jest podatność bezpieczeństwa oraz jaki ma wpływ techniczny i biznesowy.
- Znasz metody klasyfikacji i priorytetyzacji podatności, w tym CVSS oraz wykorzystanie ocen podatności w analizie ryzyka.
- Rozumiesz procesy usuwania podatności i praktyki ograniczania ryzyka.
- Masz doświadczenie z narzędziami do skanowania i oceny podatności, takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi.
- Rozumiesz działanie skanerów podatności, ich możliwości, ograniczenia i typowe zastosowania.
- Potrafisz identyfikować i analizować podatności, korzystając z baz CVE, NVD, komunikatów dostawców i biuletynów bezpieczeństwa.
- Znasz zasady priorytetyzacji podatności na podstawie ich poziomu istotności, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
- Masz podstawową wiedzę o zagrożeniach związanych z systemami AI, agentami AI, dużymi modelami językowymi (LLM) i aplikacjami wykorzystującymi AI.
- Rozumiesz ryzyka takie jak prompt injection, wyciek danych, nadmierne uprawnienia, niezabezpieczone integracje i zagrożenia związane z autonomicznymi agentami AI.
- Rozumiesz podstawy sieci komputerowych: TCP/IP, DNS, DHCP, routing, zapory sieciowe, proxy i segmentację sieci.
- Potrafisz diagnozować podstawowe problemy z łącznością i komunikacją.
- Dobrze znasz systemy Microsoft Windows i Linux, podstawy ich administracji oraz dobre praktyki bezpieczeństwa.
- Potrafisz wykonywać podstawowe zadania administracyjne na obu platformach.
- Znasz popularne polecenia Linux.
- Znasz podstawy PowerShell, w tym wykonywanie poleceń administracyjnych i zbieranie informacji.
- Potrafisz analizować logi i zbierać podstawowe informacje diagnostyczne z systemów operacyjnych.
Mile widziane:
- Doświadczenie w zespołach operacji bezpieczeństwa, zarządzania podatnościami, zarządzania ryzykiem lub wsparcia infrastruktury.
- Znajomość standardów i ram bezpieczeństwa, takich jak NIST, CIS Controls, ISO 27001 lub OWASP.
- Certyfikaty bezpieczeństwa, takie jak CompTIA Security+, CompTIA CySA+, SC-900, AZ-500 lub podobne.
Zadania, które na Ciebie czekają:
- Skanowanie i ocena podatności z wykorzystaniem narzędzi do zarządzania podatnościami.
- Identyfikowanie i analizowanie podatności na podstawie publicznych źródeł, w tym baz CVE i NVD, komunikatów dostawców oraz biuletynów bezpieczeństwa.
- Ocena technicznego i biznesowego wpływu podatności oraz ich priorytetyzacja z uwzględnieniem CVSS, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
- Analiza logów i zbieranie informacji diagnostycznych z systemów Windows i Linux.
- Wykonywanie podstawowych zadań administracyjnych oraz diagnozowanie podstawowych problemów z łącznością sieciową.
Nasz proces rekrutacji: Rozmowa z naszym Rekruterem -> Rozmowa z naszym Business Managerem -> Spotkanie z Klientem. W uzasadnionych przypadkach po rozmowie z Rekruterem wprowadzamy dodatkowy etap weryfikacji technicznej.
Co oferujemy:
- Długoterminowa współpraca.
- Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji.
- Mentoring Competence Center - bycie członkiem społeczności CC od pierwszego dnia pracy jest szansą na rozwijanie swoich umiejętności, uczestniczenie w różnych konferencjach oraz dzielenie się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami.
- Jasna ścieżka kariery.
- Pakiet benefitów pracowniczych (Multisport, prywatna opieka medyczna, ubezpieczenie na życie).
- Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe.
Klauzula informacyjna: Administratorem Pana/Pani danych osobowych jest ASTEK Polska sp. z o.o. z siedziba w Warszawie (00-133) przy Al. Jana Pawla II 22. Przysługuje Pani/Panu prawo do wglądu do danych, prawo żądania usunięcia danych itp. Szczegółowe informacje dotyczące przetwarzania: http://astek.pl/polityka-prywatnosci. W dowolnym momencie przysługuje Panu/Pani prawo do wycofania wyrażonych zgód. W razie wycofania zgód prosimy o kontakt e-mailowy na adres privacy@astek.net lub pisemnie na adres administratora. Procedura dokonywania zgłoszeń przez sygnalistów w ASTEK Polska sp. z o.o.: https://astek.pl/sygnalisci/.
Cyber Security Consultant – Warszawa in Warsaw – pracodawca: Astek
Astek to doskonały pracodawca, który oferuje swoim pracownikom dynamiczne środowisko pracy w Krakowie, sprzyjające innowacjom i rozwojowi zawodowemu. Nasza kultura pracy opiera się na współpracy i otwartości, a pracownicy mają możliwość uczestniczenia w międzynarodowych projektach oraz korzystania z elastycznych form zatrudnienia. Oferujemy konkurencyjne wynagrodzenie oraz wsparcie w rozwijaniu umiejętności technicznych i architektonicznych w obszarze Java.
