W skrócie
- Zadania: Zarządzaj inżynierią skanowania i automatyzacją danych o podatnościach.
- Firma: Danaher - wiodąca firma w dziedzinie nauki i technologii.
- Benefity: Możliwość rozwoju kariery, kultura przynależności i innowacji.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w Krakowie.
- Dlaczego ta praca: Pracuj nad projektami, które ratują życie i mają realny wpływ.
- Kwalifikacje: 5+ lat doświadczenia w zarządzaniu podatnościami i inżynierii bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 108000 - 132000 zł za rok.
W Danaher nasza praca ratuje życie. Każdy z nas odgrywa w tym rolę. Napędzani naszą kulturą ciągłego doskonalenia, przekształcamy pomysły w wpływ – innowując w tempie życia. Nasi pracownicy w liczbie ponad 60 000 pracują na całym świecie w ponad 15 unikalnych firmach w dziedzinie nauk przyrodniczych, diagnostyki i biotechnologii. Czy jesteś gotowy, aby przyspieszyć swój potencjał i dokonać prawdziwej różnicy?
W tej roli będziesz miał okazję:
- Projektować pokrycie skanowania, normalizację danych, logikę priorytetyzacji, ticketowanie i raportowanie.
- Budować automatyzację (Python/SQL/APIs) dla priorytetyzacji, logiki SLA, procesów wyjątkowych i walidacji.
- Wspierać model zrównoważonego rozwoju: runbooki pipeline, kontrole jakości danych i mapowanie własności usług.
Wymagania:
- Certyfikaty CrowdStrike CCFA, Tenable VM Specialist, Qualys VMDR, GIAC GSEC/GMON lub certyfikat bezpieczeństwa w chmurze.
- Ponad 5-letnie doświadczenie w zarządzaniu lukami lub inżynierii bezpieczeństwa.
- Praktyczne doświadczenie w inżynierii narzędzi do zarządzania lukami/ekspozycją (takich jak Tenable, Qualys, Rapid7, CrowdStrike FEM lub Defender), w tym pokrycie skanowania, skanowanie uwierzytelnione i normalizacja danych.
- Doświadczenie w budowaniu automatyzacji i integracji (takich jak Python, SQL i REST APIs) w obszarze luk, ticketowania (np. ServiceNow/Jira) oraz źródeł danych w chmurze lub punktach końcowych.
- Doświadczenie w stosowaniu priorytetyzacji opartej na ryzyku wykraczającej poza CVSS, wykorzystując inteligencję zagrożeń, taką jak EPSS i CISA KEV oraz kontekst aktywów.
Byłoby dodatkowym atutem, jeśli posiadasz wcześniejsze doświadczenie w:
- Ukończonym kierunku studiów w dziedzinie Cyberbezpieczeństwa, Informatyki, Technologii Informacyjnej, Inżynierii lub pokrewnej dziedzinie.
- Doświadczeniu w zarządzaniu powierzchnią ataku, postawie chmury lub ekspozycji kontenerów/Kubernetes.
- Doświadczeniu w narzędziach do orkiestracji łatek/remediów (takich jak BigFix, SCCM/MECM lub Red Hat Satellite).
Lead Engineer, Vulnerability & Exposure Management (f/m/d) in Kraków – pracodawca: Danaher
Danaher, z siedzibą w Krakowie, to doskonały pracodawca, który oferuje dynamiczne środowisko pracy sprzyjające innowacjom i rozwojowi zawodowemu. Pracownicy mogą liczyć na wsparcie w zakresie szkoleń oraz możliwości awansu, a także na kulturę współpracy, która łączy zespoły z różnych stref czasowych. Dodatkowo, praca w tak renomowanej firmie jak Cytiva zapewnia dostęp do najnowszych technologii i projektów, co czyni tę rolę nie tylko satysfakcjonującą, ale i pełną wyzwań.
