W skrócie
- Zadania: Zarządzaj programami zarządzania podatnościami i współpracuj z zespołami technicznymi.
- Firma: Globalna firma konsultingowa z ekscytującymi projektami w obszarze cyberbezpieczeństwa.
- Benefity: Elastyczne godziny pracy, wsparcie w zdobywaniu certyfikatów i programy rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w różnych lokalizacjach w Polsce oraz dostęp do szkoleń technicznych.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo globalnych organizacji.
- Kwalifikacje: Minimum 3 lata doświadczenia w cyberbezpieczeństwie i znajomość platform zarządzania podatnościami.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Dołącz do naszego zespołu Cybersecurity, specjalizującego się w zarządzaniu lukami w zabezpieczeniach w środowiskach IT i OT. Wspieramy globalne organizacje w projektowaniu, transformacji i prowadzeniu programów zarządzania lukami, pomagając klientom zmniejszyć ryzyko cybernetyczne poprzez połączenie doradztwa strategicznego, wsparcia operacyjnego i wdrażania technologii.
W tej roli będziesz ściśle współpracować z interesariuszami technicznymi i biznesowymi, prowadząc inicjatywy VM, zarządzając działaniami naprawczymi i wprowadzając ulepszenia w złożonych środowiskach. Będziesz pracować w środowisku, w którym agenci AI są częścią zespołu i codziennej realizacji projektów. Będziesz korzystać z rozwiązań dostosowanych do swojej roli, które pomogą analizować dane, generować rekomendacje i projektować rozwiązania, umożliwiając szybsze przejście od analizy do działania i tworzenie wartości dla klientów.
Zakres obowiązków:
- Niezależne przeprowadzanie analiz luk i ryzyka oraz tłumaczenie wyników technicznych na praktyczne rekomendacje biznesowe.
- Koordynowanie działań naprawczych i współpraca z zespołami IT, Cloud, OT, aplikacjami oraz właścicielami biznesowymi.
- Projektowanie, rozwijanie i optymalizacja procesów zarządzania lukami, w tym priorytetyzacja, obsługa wyjątków, SLA, eskalacje i raportowanie.
- Prowadzenie warsztatów dla klientów, zbieranie wymagań oraz przygotowywanie dokumentacji procesowej, operacyjnej i zarządzającej.
- Tworzenie raportów, pulpitów nawigacyjnych i metryk dla zespołów technicznych oraz wyższych interesariuszy.
- Konfigurowanie i ulepszanie platform zarządzania lukami, takich jak Tenable, Qualys, Wiz, CrowdStrike i ServiceNow Vulnerability Response, w tym integracje i automatyzacja.
- Monitorowanie krytycznych zagrożeń, luk zero-day i pojawiających się trendów oraz koordynowanie działań odpowiedzi.
- Prowadzenie wybranych strumieni roboczych projektów, planowanie działań i wspieranie rozwoju mniej doświadczonych członków zespołu.
Wymagania:
- Co najmniej 3-letnie doświadczenie w dziedzinie cyberbezpieczeństwa, w tym praktyczne doświadczenie w zarządzaniu lukami.
- Dobre zrozumienie cyklu życia luk, w tym identyfikacji, walidacji, priorytetyzacji, odpowiedzialności, naprawy, zarządzania wyjątkami i raportowania.
- Doświadczenie z przynajmniej jedną platformą zarządzania lukami lub zarządzania ekspozycją, taką jak Tenable, Qualys, Wiz, Rapid7, CrowdStrike lub ServiceNow Vulnerability Response.
- Umiejętność prowadzenia rozmów z klientami, warsztatów i prezentacji oraz skutecznego komunikowania ryzyka cybernetycznego zarówno do odbiorców technicznych, jak i biznesowych.
- Wysoki poziom niezależności, silne umiejętności organizacyjne i odpowiedzialność za jakość dostarczanych usług.
- Bardzo dobra znajomość języka angielskiego, umożliwiająca efektywną pracę w międzynarodowych projektach.
Preferencje:
- Doświadczenie w projektowaniu lub transformacji programu zarządzania lukami, CTEM lub zarządzania ekspozycją.
- Znajomość bezpieczeństwa chmury, bezpieczeństwa OT, bezpieczeństwa kontenerów, bezpieczeństwa aplikacji lub procesów zarządzania łatkami.
- Doświadczenie z Power BI, SQL, Python, API lub automatyzacją przepływu pracy.
- Znajomość ServiceNow Vulnerability Response, CMDB i integracji danych bezpieczeństwa.
- Certyfikaty w dziedzinie cyberbezpieczeństwa lub chmury, takie jak Security+, CISSP, CISM, AZ-500 lub równoważne.
Co oferujemy:
- Pracę w wiodącej globalnej firmie doradczej nad złożonymi międzynarodowymi projektami w dziedzinie cyberbezpieczeństwa.
- Elastyczne warunki pracy, w tym opcje pracy hybrydowej i zdalnej w zależności od wymagań projektu.
- Możliwość pracy z technologiami cyberbezpieczeństwa klasy enterprise i wiodącymi platformami zarządzania lukami.
- Ekspozycję na szeroki zakres dziedzin cyberbezpieczeństwa, co pomoże Ci zbudować różnorodną i przyszłościową ścieżkę kariery.
- Udział w programach rozwoju zawodowego, specjalistycznych kursach i szkoleniach technicznych.
- Lokalizacje: Warszawa, Poznań, Kraków, Wrocław i Gdańsk.
- Wsparcie profesjonalne i finansowe w uzyskaniu uznawanych kwalifikacji i certyfikatów.
- Certyfikaty EY Badges – globalna certyfikacja Twoich kompetencji oraz możliwość zdobycia tytułu MBA z prestiżowej Hult International School of Business.
- Doradca kariery – profesjonalne, indywidualne wsparcie w budowaniu kariery i rozwoju.
- Platforma psycho-edukacyjna – pakiet bezpłatnych konsultacji ze specjalistami w szerokim zakresie zdrowia psychicznego i rozwoju osobistego oraz dostęp do działań edukacyjnych.
- Program benefitów oferujący prywatną opiekę zdrowotną z dodatkowymi badaniami profilaktycznymi, ubezpieczeniem na życie, biletami, kartami sportowymi i innymi (dostępne online i offline).
O EY Polska: Jesteśmy globalną firmą doradczą, pomagającą przedsiębiorstwom, organizacjom i społecznościom wykorzystać ich potencjał. Nasze zespoły audytowe, doradcze, prawne, strategii, podatków i transakcji zadają nieoczywiste pytania, aby znaleźć nowe odpowiedzi na złożone wyzwania, przed którymi stoi dzisiejszy świat. Zatrudniamy ponad 390 000 wyjątkowych ludzi w ponad 150 krajach na całym świecie. W Polsce jest nas ponad 7 000, pracujących w Warszawie, Gdańsku, Katowicach, Krakowie, Łodzi, Poznaniu, Rzeszowie i Wrocławiu. Tworzymy niesamowite rzeczy razem każdego dnia. Mamy ludzi, ścieżkę rozwoju i szkolenia, które pomogą Ci szybko się rozwijać, zdobywając doświadczenie w kolejnych projektach. Dbamy o środowisko, nie tylko o biznes. W ramach naszego planu zredukowaliśmy nasze globalne emisje gazów cieplarnianych o 43% w porównaniu do poziomu z 2019 roku. EY jest pracodawcą równych szans. Cenimy i promujemy różnorodność w wiedzy i doświadczeniu naszej społeczności. Prowadzimy program „Level Up Without Barriers”, który wspiera pracowników z niepełnosprawnościami w osiąganiu ich ambicji i marzeń zawodowych. EY zapewnia wszystkim kandydatom równe szanse w procesie rekrutacji, niezależnie od płci, wieku, rasy, religii, orientacji seksualnej, pochodzenia narodowego, niepełnosprawności czy jakiejkolwiek innej podstawy prawnej chronionej zgodnie z obowiązującym prawem.
Cybersecurity Operations Consultant in Poznań – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
