W skrócie
- Zadania: Zidentyfikuj i priorytetyzuj zagrożenia w obszarze cyberbezpieczeństwa.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z innowacyjnym podejściem.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy oraz możliwości rozwoju zawodowego.
- Pozostałe informacje: Świetna okazja do nauki i rozwoju w szybko rozwijającej się branży.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Znajomość zarządzania lukami i podstawowych zasad cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Poszukuję konsultanta ds. bezpieczeństwa cybernetycznego z solidnym zrozumieniem zarządzania podatnościami oraz ogólnych koncepcji bezpieczeństwa cybernetycznego. Idealny kandydat powinien posiadać praktyczną wiedzę na temat procesów oceny podatności, powszechnych terminów związanych z bezpieczeństwem oraz podstawowych komponentów infrastruktury IT.
- Podstawy bezpieczeństwa cybernetycznego
- Zrozumienie zasad bezpieczeństwa cybernetycznego i powszechnego krajobrazu zagrożeń.
- Umiejętność wyjaśnienia, czym jest podatność na bezpieczeństwo oraz zrozumienie jej wpływu na biznes i technologię.
- Znajomość klasyfikacji i metodologii priorytetyzacji podatności.
- Wiedza o CVSS (Common Vulnerability Scoring System) i sposobie wykorzystania wyników podatności do oceny ryzyka.
- Zrozumienie procesów usuwania podatności i praktyk redukcji ryzyka.
- Zarządzanie podatnościami
- Doświadczenie w korzystaniu z narzędzi skanowania i oceny podatności, takich jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobne rozwiązania.
- Zrozumienie, jak działają skanery podatności, ich możliwości, ograniczenia i typowe przypadki użycia.
- Umiejętność identyfikacji, badania i analizy podatności przy użyciu publicznych źródeł, takich jak bazy danych CVE, NVD, porady dostawców i biuletyny bezpieczeństwa.
- Wiedza o priorytetyzacji podatności na podstawie ciężkości, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
- Świadomość bezpieczeństwa AI
- Podstawowe zrozumienie ryzyk związanych z systemami AI, agentami AI, dużymi modelami językowymi (LLM) i aplikacjami wspieranymi przez AI.
- Świadomość podatności związanych z AI, w tym wstrzykiwania poleceń, wycieku danych, nadmiernych uprawnień, niebezpiecznych integracji oraz ryzyk związanych z autonomicznymi agentami AI.
- Ogólne zrozumienie koncepcji sieci komputerowych
- Znajomość TCP/IP, DNS, DHCP, routingu, zapór ogniowych, serwerów proxy i segmentacji sieci.
- Umiejętność rozwiązywania podstawowych problemów z łącznością sieciową i komunikacją.
- Systemy operacyjne
- Dobre zrozumienie systemów operacyjnych Microsoft Windows i Linux.
- Znajomość podstaw administracji systemem i najlepszych praktyk bezpieczeństwa.
- Umiejętność nawigacji i wykonywania podstawowych zadań administracyjnych na obu platformach.
- Umiejętności wiersza poleceń
- Znajomość podstawowych poleceń Linux (np. grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl).
- Podstawowa znajomość PowerShell, w tym wykonywanie poleceń administracyjnych i zbieranie informacji.
- Umiejętność analizy logów i zbierania podstawowych informacji diagnostycznych z systemów operacyjnych.
Wymagana wiedza i doświadczenie:
- Zrozumienie zasad bezpieczeństwa cybernetycznego i powszechnego krajobrazu zagrożeń.
- Umiejętność wyjaśnienia, czym jest podatność na bezpieczeństwo oraz zrozumienie jej wpływu na biznes i technologię.
- Znajomość klasyfikacji i metodologii priorytetyzacji podatności.
- Wiedza o CVSS i sposobie wykorzystania wyników podatności do oceny ryzyka.
- Zrozumienie procesów usuwania podatności i praktyk redukcji ryzyka.
Pożądana wiedza i doświadczenie:
- Doświadczenie w pracy w operacjach bezpieczeństwa, zarządzaniu podatnościami, zarządzaniu ryzykiem lub zespołach wsparcia infrastruktury.
- Znajomość ram i standardów bezpieczeństwa, takich jak NIST, CIS Controls, ISO 27001 lub OWASP.
- Certyfikaty bezpieczeństwa, takie jak CompTIA Security+, CompTIA CySA+, SC-900, AZ-500 lub podobne.
Threat Identification & Prioritization in Gdynia – pracodawca: b2bnetwork
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku technologicznym. Pracując jako Cloud IT Architect, będziesz częścią zespołu, który kładzie duży nacisk na innowacje i współpracę, a także korzysta z najnowszych technologii chmurowych w sektorze finansowym. Oferujemy elastyczne godziny pracy, programy rozwoju umiejętności oraz przyjazną atmosferę, co sprawia, że jesteśmy idealnym miejscem dla profesjonalistów szukających satysfakcjonującej kariery.
