Vulnerability Management Analyst & Automation Specialist in Kraków

W tej roli będziesz zaangażowany w proces od wykrywania podatności do ich usuwania. W ramach zespołu Twoim głównym zadaniem będzie:

• Udział w konfiguracji narzędzi, głównie (ale nie wyłącznie) do kontroli zgodności, w tym automatyzacja niektórych ocen bazowych CIS; zapewnienie, że działania operacyjne związane z tymi kontrolami są odpowiednio dokumentowane i realizowane.
• Aktywne przyczynianie się do automatyzacji kontroli jakości przy użyciu skryptów Pythona.
• Przeprowadzanie ocen podatności i zagrożeń, głównie we współpracy z zespołem zarządzania zagrożeniami cybernetycznymi oraz zespołem pentestów.
• Działanie jako ekspert w danej dziedzinie, dzielenie się wiedzą z zespołem oraz udzielanie fachowych porad Radzie ds. Przeglądu Wyjątków Bezpieczeństwa.

Główne obowiązki:

• Aktywne przyczynianie się do konfiguracji narzędzia wykrywania, stałej oceny jakości konfiguracji i powiązanych procesów (pokrycie itp.); w tym kontekście proaktywne identyfikowanie potencjalnych luk i proponowanie działań naprawczych w razie potrzeby.
• Aktywne przyczynianie się do kontroli wewnętrznych związanych z obszarem działalności i branie odpowiedzialności za część automatyzacji.
• Tworzenie/utrzymywanie niezbędnej dokumentacji i procedur.
• Wsparcie w ocenach wysokiego ryzyka (we współpracy z zespołem wywiadu zagrożeń i zarządzania ryzykiem).
• Wsparcie w priorytetyzacji podatności poprzez analizę i ocenę danych dotyczących podatności i zgodności konfiguracji; identyfikacja wysokiego ryzyka podatności lub fałszywych pozytywów.
• Wsparcie w wyjaśnianiu wyników skanowania podatności oraz (aktywnych) zagrożeń wymagających dochodzenia.
• Współpraca z zespołem orkiestracji łatek w celu uzyskania informacji i zapewnienia na temat wysokiego ryzyka usunięcia.
• Współpraca i wymiana istotnych informacji z odpowiednimi zespołami, takimi jak zespół wywiadu zagrożeń, zespół pentestów, zespół bezpieczeństwa aplikacji lub zespół ryzyka klienta.
• Zapewnienie informacji na żądanie interesariuszom.

Kwalifikacje:

• Idealny kandydat ma również silne umiejętności logicznego myślenia. Ma doświadczenie w automatyzacji kontroli i w tworzeniu skryptów Pythona; doświadczenie w tworzeniu playbooków Ansible jest dużym atutem.
• Ma solidne zrozumienie działań związanych z zarządzaniem podatnościami (priorytetyzacja itp.).
• Kandydat jest gotów pracować średnio co najmniej dwa dni w tygodniu w biurze, a pozostałe dni zdalnie.

Umiejętności techniczne:

• Dobre zrozumienie praktyk bezpieczeństwa i zarządzania ryzykiem.
• Skrypty Pythona są koniecznością / Doświadczenie z Ansible to poważny plus.
• Znajomość zarządzania podatnościami (eksploatacja, wektory ataku itp.).
• Na dodatek następujące umiejętności techniczne są plusem:
• Podstawowe zrozumienie bezpieczeństwa sieci (zapory ogniowe, IDS/IPS, równoważniki obciążenia i kontrole dostępu do sieci, które wpływają na ocenę podatności, routingu, segmentacji sieci…)
• Praktyczne doświadczenie z narzędziem skanowania podatności (Rapid7 InsightVM to plus).
• Znajomość MS Defendera jest uważana za plus.
• Jakiekolwiek potwierdzone certyfikaty Microsoft AZ-500 są plusem.
• Systemy operacyjne Unix/Linux i Windows oraz ogólne praktyki bezpieczeństwa (udokumentowane doświadczenie w tych dziedzinach jest plusem).
• Zapytania SQL są plusem.
• Doświadczenie w audytach jest plusem.
• CISSP, GIAC, CEH, COMPTIA lub inne odpowiednie certyfikaty bezpieczeństwa są plusem.

Umiejętności miękkie:

• Integralność, wspólna odpowiedzialność i ciekawość to podstawowe wartości, które reprezentujesz. Twoje podejście do pracy kieruje się głębokim szacunkiem dla kolegów.
• Umiejętność autorefleksji i nigdy nie traktowanie czegokolwiek jako ostatecznego lub ustalonego.
• Gracz zespołowy; w tej roli będziesz ściśle współpracować z innymi członkami zespołu. W związku z tym wymagana jest otwarta, szanująca i konstruktywna komunikacja oraz chęć pracy na rzecz wspólnych celów zespołu jako priorytet.
• Analiza; umiejętność analizy złożonych danych – identyfikowanie priorytetowych rozwiązań do wdrożenia i podatności do usunięcia. Zrozumienie poziomów zagrożeń.
• Proaktywność, monitorowanie jakości tego, co dostarczamy i identyfikowanie ulepszeń tam, gdzie to konieczne, zapewnienie jakościowej dokumentacji, bycie przejrzystym w kwestii napotkanych trudności, śledzenie swoich zadań i proaktywne raportowanie statusu…
• Przyjazność dla klienta jest ważna, ponieważ będziesz miał interakcje z różnymi interesariuszami na różnych poziomach.
• Bycie dobrym komunikatorem w języku angielskim, zarówno w mowie, jak i piśmie; francuski lub niderlandzki to plus.
• Umiejętność pracy niezależnie, odpowiedzialnie i profesjonalnie z informacjami o wysokiej poufności.