W skrócie
- Zadania: Zidentyfikuj i priorytetyzuj zagrożenia w cyberbezpieczeństwie, używając nowoczesnych narzędzi.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z innowacyjną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy oraz możliwości rozwoju zawodowego.
- Pozostałe informacje: Świetna okazja do nauki i rozwoju w szybko rozwijającej się branży.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Znajomość podstaw cyberbezpieczeństwa i doświadczenie z narzędziami skanowania podatności.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Podstawy cyberbezpieczeństwa
- Zrozumienie zasad cyberbezpieczeństwa i typowego krajobrazu zagrożeń.
- Umiejętność wyjaśnienia czym jest podatność bezpieczeństwa oraz zrozumienie jej wpływu biznesowego i technicznego.
- Znajomość metod klasyfikacji i priorytetyzacji podatności według ważności.
- Znajomość CVSS i sposobu wykorzystania wyników do oceny ryzyka.
- Zrozumienie procesów remediacji podatności i praktyk redukcji ryzyka.
Zarządzanie podatnościami
- Doświadczenie z narzędziami skanowania i oceny podatności takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi.
- Zrozumienie działania skanerów podatności, ich możliwości, ograniczeń i typowych przypadków użycia.
- Umiejętność identyfikacji, badania i analizy podatności przy użyciu publicznych źródeł (CVE, NVD, komunikaty dostawców).
- Znajomość priorytetyzacji podatności na podstawie ważności, możliwości wykorzystania, krytyczności zasobów i wpływu biznesowego.
Świadomość bezpieczeństwa AI
- Podstawowe zrozumienie ryzyk bezpieczeństwa związanych z systemami AI, agentami AI, modelami LLM i aplikacjami opartymi na AI.
Podstawy sieci
- Ogólne zrozumienie koncepcji sieci komputerowych, w tym TCP/IP, DNS, DHCP, routingu, firewalli, proxy i segmentacji sieci.
Systemy operacyjne
- Dobra znajomość systemów Microsoft Windows i Linux.
- Znajomość podstaw administracji systemami i najlepszych praktyk bezpieczeństwa.
Umiejętności wiersza poleceń
- Znajomość popularnych poleceń Linux oraz podstaw PowerShell.
- Umiejętność analizy logów i zbierania informacji diagnostycznych.
Wymagana wiedza i doświadczenie
- Zrozumienie zasad cyberbezpieczeństwa i typowego krajobrazu zagrożeń.
- Doświadczenie z narzędziami skanowania podatności.
- Znajomość systemów Windows i Linux oraz wiersza poleceń.
Mile widziane
- Doświadczenie w operacjach bezpieczeństwa lub zarządzaniu ryzykiem.
- Znajomość frameworków NIST, CIS Controls, ISO 27001.
- Certyfikaty CompTIA Security+, CySA+ lub podobne.
Threat Identification & Prioritization in Gdynia – pracodawca: B2B Network
B2B Network to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży IT, szczególnie w obszarze bankowości i rozwiązań API. Nasza kultura pracy opiera się na współpracy i innowacyjności, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy atrakcyjne benefity oraz możliwość pracy w międzynarodowym zespole, co pozwala na zdobywanie cennych doświadczeń i rozwijanie umiejętności w globalnym kontekście.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Threat Identification & Prioritization in Gdynia
Podstawy cyberbezpieczeństwa
Zrozumienie podatności bezpieczeństwa
Metody klasyfikacji i priorytetyzacji podatności
Znajomość CVSS
Procesy remediacji podatności
Doświadczenie z narzędziami skanowania podatności
Analiza podatności przy użyciu publicznych źródeł
