Cyber Security Consultant in Gdynia

DCG rozumie, że każda firma jest napędzana przez doświadczonych profesjonalistów. Nasz styl zarządzania i podejście partnerskie pozwalają nam spełniać Twoje potrzeby i zapewniać ciągłe wsparcie. Z powodu naszego ciągłego wzrostu oraz dużej liczby projektów rekrutacyjnych, które realizujemy dla naszych partnerów, obecnie poszukujemy: Konsultanta ds. Cyberbezpieczeństwa.

Obowiązki:

• Przeprowadzanie ocen podatności przy użyciu zatwierdzonych narzędzi skanowania bezpieczeństwa
• Analiza i badanie zidentyfikowanych podatności bezpieczeństwa
• Badanie podatności przy użyciu baz danych CVE, NVD, poradników dostawców i biuletynów bezpieczeństwa
• Wsparcie w priorytetyzacji podatności na podstawie ciężkości, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes
• Udział w działaniach związanych z usuwaniem podatności i redukcją ryzyka
• Analiza dzienników systemu operacyjnego i bezpieczeństwa w celach diagnostycznych
• Zbieranie i ocena informacji technicznych z środowisk Windows i Linux
• Wsparcie podstawowych dochodzeń w zakresie bezpieczeństwa i infrastruktury dotyczących problemów związanych z siecią, systemem operacyjnym i bezpieczeństwem
• Identyfikacja i ocena ryzyk bezpieczeństwa związanych z aplikacjami wspieranymi przez AI, LLM i agentami AI

Wymagania:

• Zrozumienie zasad cyberbezpieczeństwa i powszechnego krajobrazu zagrożeń
• Umiejętność wyjaśnienia podatności bezpieczeństwa i oceny ich technicznego oraz biznesowego wpływu
• Znajomość klasyfikacji i metodologii priorytetyzacji podatności
• Znajomość CVSS i jego zastosowania w ocenie ryzyka podatności
• Zrozumienie procesów usuwania podatności i praktyk redukcji ryzyka
• Doświadczenie w pracy z narzędziami do oceny podatności, takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi
• Zrozumienie możliwości, ograniczeń i typowych przypadków użycia skanerów podatności
• Umiejętność badania i badania podatności przy użyciu baz danych CVE, NVD, poradników dostawców i biuletynów bezpieczeństwa
• Znajomość priorytetyzacji podatności na podstawie ciężkości, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes
• Podstawowe zrozumienie ryzyk bezpieczeństwa związanych z systemami AI, agentami AI, LLM i aplikacjami wspieranymi przez AI
• Świadomość podatności związanych z AI, w tym wstrzykiwania poleceń, wycieków danych, nadmiernych uprawnień, niebezpiecznych integracji i ryzyk związanych z autonomicznymi agentami
• Zrozumienie koncepcji sieciowych, w tym TCP/IP, DNS, DHCP, routingu, zapór ogniowych, proxy i segmentacji sieci
• Umiejętność rozwiązywania podstawowych problemów z łącznością sieciową i komunikacją
• Dobra znajomość systemów operacyjnych Microsoft Windows i Linux
• Znajomość podstaw administracji systemami i najlepszych praktyk bezpieczeństwa
• Umiejętność wykonywania podstawowych zadań administracyjnych w środowiskach Windows i Linux
• Znajomość podstawowych poleceń Linux, w tym grep, find, ps, netstat/ss, chmod, chown, journalctl i systemctl
• Podstawowa znajomość PowerShell do działań administracyjnych i zbierania informacji
• Umiejętność analizy dzienników i zbierania informacji diagnostycznych z systemów operacyjnych
• Bardzo dobra znajomość języka angielskiego, zarówno w mowie, jak i piśmie

Mile widziane:

• Doświadczenie w pracy w operacjach bezpieczeństwa, zarządzaniu podatnościami, zarządzaniu ryzykiem lub zespołach wsparcia infrastruktury
• Znajomość ram i standardów bezpieczeństwa, takich jak NIST, CIS Controls, ISO 27001 lub OWASP
• Certyfikaty bezpieczeństwa, takie jak CompTIA Security+, CompTIA CySA+, SC-900, AZ-500 lub podobne

Oferta:

• Prywatna opieka medyczna
• Współfinansowanie karty sportowej
• Stałe wsparcie dedykowanego konsultanta