W skrócie
- Zadania: Twórz i wdrażaj innowacyjne rozwiązania w zarządzaniu lukami i ekspozycją.
- Firma: Danaher - wiodąca firma w dziedzinie nauki i technologii.
- Benefity: Atrakcyjne wynagrodzenie, rozwój zawodowy i kultura przynależności.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w Krakowie.
- Dlaczego ta praca: Pracuj nad projektami, które ratują życie i mają realny wpływ.
- Kwalifikacje: 5+ lat doświadczenia w zarządzaniu lukami oraz umiejętności inżynieryjne.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
W Danaher nasza praca ratuje życie. Każdy z nas odgrywa w tym rolę. Napędzani naszą kulturą ciągłego doskonalenia, przekształcamy pomysły w wpływ – innowując w tempie życia. Nasi pracownicy pracują na całym świecie w ponad 15 unikalnych firmach w dziedzinie nauk przyrodniczych, diagnostyki i biotechnologii. Czy jesteś gotowy, aby przyspieszyć swój potencjał i dokonać prawdziwej różnicy? W Danaher możesz zbudować niesamowitą karierę w wiodącej firmie zajmującej się nauką i technologią, gdzie zobowiązujemy się do zatrudniania i rozwijania talentów wewnętrznych. Będziesz prosperować w kulturze przynależności, w której Twoje unikalne spojrzenie ma znaczenie.
W tej roli będziesz miał okazję:
- Projektować pokrycie skanowania, normalizację danych, logikę priorytetyzacji, ticketowanie i raportowanie.
- Budować automatyzację (Python/SQL/APIs) dla priorytetyzacji, logiki SLA, procesów wyjątkowych i walidacji.
- Wspierać model operacyjny CTEM, wdrażając i udoskonalając go.
- Wspierać model zrównoważonego rozwoju: runbooki pipeline, kontrole jakości danych i mapowanie własności usług.
Wymagania:
- Certyfikaty: CrowdStrike CCFA, Tenable VM Specialist, Qualys VMDR, GIAC GSEC/GMON lub certyfikat bezpieczeństwa w chmurze.
- 5+ lat doświadczenia w zarządzaniu lukami lub inżynierii bezpieczeństwa.
- Praktyczne doświadczenie w inżynierii narzędzi do zarządzania lukami/ekspozycją (takich jak Tenable, Qualys, Rapid7, CrowdStrike FEM lub Defender), w tym pokrycie skanowania, skanowanie uwierzytelnione i normalizacja danych.
- Doświadczenie w budowaniu automatyzacji i integracji (takich jak Python, SQL i REST APIs) w obszarze luk, ticketowania (np. ServiceNow/Jira) oraz źródeł danych w chmurze lub punktach końcowych.
- Doświadczenie w stosowaniu priorytetyzacji opartej na ryzyku wykraczającej poza CVSS, wykorzystując inteligencję zagrożeń, taką jak EPSS i CISA KEV oraz kontekst aktywów.
Byłoby dodatkowym atutem, jeśli posiadasz:
- Dyplom licencjata w dziedzinie Cyberbezpieczeństwa, Informatyki, Technologii Informacyjnej, Inżynierii lub pokrewnej dziedziny.
- Doświadczenie w zarządzaniu powierzchnią ataku, posturze chmurowej lub ekspozycji kontenerów/Kubernetes.
- Doświadczenie z narzędziami do orkiestracji łatek/remediów (takimi jak BigFix, SCCM/MECM lub Red Hat Satellite).
Lead Engineer, Vulnerability & Exposure Management (f/m/d) in Kraków – pracodawca: Danaher Corporation
Cytiva to doskonały pracodawca, który stawia na rozwój swoich pracowników w dynamicznej i innowacyjnej kulturze pracy. W Krakowie lub Warszawie będziesz mieć możliwość współpracy z zespołem, który ma realny wpływ na zdrowie ludzi, a także korzystać z systemu ciągłego doskonalenia Danaher, co pozwala na rozwijanie umiejętności i realizację ambitnych celów zawodowych. Pracując w Cytiva, dołączysz do organizacji, która ceni różnorodność i wspiera swoich pracowników w dążeniu do osiągania znaczących rezultatów.
