Vulnerability Management Analyst & Automation Specialist in Katowice

Główne obowiązki:

• Aktywny wkład w konfigurację narzędzia wykrywania oraz stałą ocenę jakości tej konfiguracji i powiązanych procesów (pokrycie itp.); w tym kontekście proaktywnie identyfikujesz potencjalne luki i proponujesz działania naprawcze w razie potrzeby.
• Aktywny wkład w kontrolę wewnętrzną związaną z obszarem działalności oraz odpowiedzialność za część automatyzacji.
• Tworzenie/utrzymywanie niezbędnej dokumentacji i procedur.
• Wsparcie w ocenach wysokiego ryzyka związanych z lukami (współpraca z zespołem ds. wywiadu zagrożeń i zarządzania ryzykiem).
• Wsparcie w priorytetyzacji luk poprzez analizę i ocenę danych dotyczących luk i zgodności konfiguracji; identyfikacja luk o wysokim ryzyku lub fałszywych pozytywów.
• Pomoc w wyjaśnianiu wyników skanowania luk oraz (aktywnych) zagrożeń wymagających dochodzenia.
• Współpraca z zespołem ds. orkiestracji poprawek w celu uzyskania informacji i zapewnienia wysokiego ryzyka naprawy.
• Współpraca i wymiana istotnych informacji z odpowiednimi zespołami, takimi jak zespół ds. wywiadu zagrożeń, zespół testów penetracyjnych, zespół ds. bezpieczeństwa aplikacji lub zespół ds. ryzyka klientów.
• Zapewnienie informacji na żądanie dla interesariuszy.
• Udział w całym procesie od wykrywania luk do ich naprawy.

W ramach zespołu Twoim celem będzie:

• Udział w konfiguracji narzędzi, głównie (ale nie wyłącznie) do kontroli zgodności, w tym automatyzacja niektórych ocen bazowych CIS; zapewnienie, że działania operacyjne związane z tymi kontrolami są odpowiednio udokumentowane i realizowane.
• Aktywny wkład w automatyzację kontroli oceny jakości przy użyciu skryptów Pythona.
• Przeprowadzanie ocen luk i zagrożeń, głównie we współpracy z zespołem ds. zarządzania zagrożeniami cybernetycznymi i zespołem testów penetracyjnych.
• Działanie jako ekspert w danej dziedzinie, dzielenie się wiedzą z zespołem i udzielanie fachowych porad Radzie Przeglądu Wyjątków Bezpieczeństwa.

Idealny kandydat ma również silne umiejętności logicznego myślenia. Ma doświadczenie w automatyzacji kontroli i w tworzeniu skryptów Pythona; doświadczenie w tworzeniu playbooków Ansible jest dużym atutem. Ma solidne zrozumienie działań związanych z zarządzaniem lukami (priorytetyzacja itp.). Kandydat jest gotów pracować średnio co najmniej dwa dni w tygodniu na miejscu w siedzibie firmy, a pozostałe dni pracować zdalnie.

Umiejętności techniczne:

• Dobre zrozumienie praktyk bezpieczeństwa i zarządzania ryzykiem.
• Skrypty Pythona są koniecznością / Doświadczenie z Ansible to poważny plus.
• Znajomość zarządzania lukami (eksploatacja, wektory ataku itp.).
• Podstawowe zrozumienie bezpieczeństwa sieci (zapory ogniowe, IDS/IPS, równoważniki obciążenia i kontrole dostępu do sieci, które wpływają na ocenę luk, routowanie, segmentacja sieci itp.).
• Praktyczne doświadczenie z narzędziem skanowania luk (Rapid7 InsightVM to plus).
• Znajomość MS Defendera jest uważana za plus.
• Jakiekolwiek potwierdzone certyfikaty Microsoft AZ-500 to plus.
• Systemy operacyjne Unix/Linux i Windows oraz ogólne praktyki bezpieczeństwa (udowodnione doświadczenie w tych dziedzinach to plus).
• Zapytania SQL to plus.
• Doświadczenie w audytach to plus.
• CISSP, GIAC, CEH, COMPTIA lub inne odpowiednie certyfikaty bezpieczeństwa to plus.

Integralność, wspólna odpowiedzialność i ciekawość to podstawowe wartości, które reprezentujesz. Twoje podejście do pracy kieruje się głębokim szacunkiem dla kolegów. Umiejętność autorefleksji i nigdy nie traktowanie czegokolwiek jako ostatecznego lub ustalonego. Gracz zespołowy; w tej roli będziesz ściśle współpracować z innymi członkami zespołu. W związku z tym wymagana jest otwarta, szanująca i konstruktywna komunikacja oraz chęć pracy na rzecz wspólnych celów zespołowych jako priorytet. Analityczność; umiejętność analizy złożonych danych – identyfikacja priorytetowych rozwiązań do wdrożenia i luk do naprawienia. Zrozumienie poziomów zagrożeń. Proaktywność, monitorowanie jakości tego, co dostarczamy i identyfikowanie ulepszeń tam, gdzie to konieczne, zapewnienie jakościowej dokumentacji, bycie transparentnym w kwestii napotkanych trudności, śledzenie swoich zadań i proaktywne raportowanie statusu. Przyjazność dla klienta jest ważna, ponieważ będziesz miał interakcje z różnymi interesariuszami na różnych poziomach. Dobra komunikacja w języku angielskim, zarówno werbalna, jak i pisemna; francuski lub niderlandzki to plus. Umiejętność pracy samodzielnej, odpowiedzialnej i profesjonalnej z informacjami o wysokiej poufności.