Vulnerability Management Lead in Łódź

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT. Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dłużnik jak skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Zakres obowiązków:

• Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych.
• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes.
• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.
• Konfigurowanie i utrzymywanie platformy Qualys, w tym zarządzanie skanerami, agenami oraz pokryciem skanowaniem zasobów IT.
• Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych.
• Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.
• Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.
• Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności.
• Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA.
• Współpraca z zespołami SOC w zakresie podatności aktywnie wykorzystywanych przez cyberprzestępców.
• Doradztwo w zakresie hardeningu systemów i wdrażania bezpiecznych konfiguracji.
• Automatyzacja procesów zarządzania podatnościami z wykorzystaniem API, skryptów i integracji z innymi narzędziami bezpieczeństwa.

Oczekujemy:

• Doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami (Vulnerability Management) i poprawkami (Patch Management).
• Praktycznej znajomości platformy Qualys lub innych narzędzi do zarządzania podatnościami.
• Umiejętności analizy podatności oraz oceny ryzyka technicznego i biznesowego.
• Znajomości CVE oraz metod oceny i priorytetyzacji ryzyka, takich jak CISA KEV i EPSS.
• Znajomości zagadnień bezpieczeństwa infrastruktury IT, systemów operacyjnych, sieci, aplikacji i środowisk chmurowych.
• Doświadczenia we współpracy z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności.
• Umiejętności tworzenia raportów, definiowania priorytetów oraz monitorowania realizacji działań naprawczych.
• Samodzielności, analitycznego myślenia i umiejętności współpracy z różnych zespołów technicznych.

Mile widziane:

• Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.
• Doświadczenie w automatyzacji procesów z wykorzystaniem API, skryptów i integracji.
• Znajomość CIS Benchmarks oraz zasad hardeningu systemów i infrastruktury.
• Znajomość standardów i regulacji bezpieczeństwa, takich jak ISO 27001, NIS2, DORA i PCI DSS.
• Doświadczenie we współpracy z SOC lub zespołami odpowiedzialnymi za reagowanie na incydenty.

Oferujemy:

• Wynagrodzenie w przedziale 22 000-28 000 PLN na B2B lub UoP.
• Pracę stacjonarną z biura w Warszawie lub Łodzi.
• Możliwość rozwoju w obszarze cyberbezpieczeństwa i zarządzania podatnościami w służnej organizacji.
• Udział w rozwoju i doskonaleniu procesów Vulnerability Management oraz Patch Management.
• Pracę z zaawansowanymi narzędziami do identyfikacji, analizy i zarządzania podatnościami.
• Współpracę z zespołami infrastruktury, Cloud, DevOps, SOC i bezpieczeństwa IT.
• Możliwość realnego wkładu w poziom bezpieczeństwa organizacji oraz rozwijanie standardów i procesów security.
• Długoterminową współpracę w służnej organizacji wykorzystującej nowoczesne technologie i rozwiązania bezpieczeństwa.