Vulnerability Management Engineer & Ops Senior Manager

Poszukujemy doświadczonego menedżera ds. inżynierii i operacji zarządzania podatnościami z silnym doświadczeniem praktycznym w Wiz (w tym Wiz UVM) oraz dodatkowymi umiejętnościami w zakresie Qualys, ocen konfiguracji zabezpieczeń, skanowania zgodności z politykami, zarządzania ekspozycją CrowdStrike oraz zarządzania podatnościami w przedsiębiorstwie. Idealny kandydat powinien mieć również doświadczenie w pracy z tymi i innymi platformami bezpieczeństwa w chmurze w celu identyfikacji, priorytetyzacji i pomocy w usuwaniu podatności w środowiskach hybrydowych, wykorzystując platformy technologiczne i innowacyjne rozwiązania automatyzacji oparte na AI.

Kluczowe obowiązki:

• Administrowanie i ulepszanie programu zarządzania podatnościami w organizacji, zapewniając identyfikację, ocenę i usuwanie podatności w infrastrukturach lokalnych, chmurowych i hybrydowych.
• Wykonywanie ocen podatności, przeglądów konfiguracji zabezpieczeń i skanów zgodności z politykami przy użyciu Wiz, Qualys i pokrewnych narzędzi zabezpieczeń.
• Badanie, priorytetyzacja i usuwanie podatności zidentyfikowanych przez Qualys, Wiz i inne platformy zarządzania bezpieczeństwem w chmurze (CSPM).
• Praktyczne doświadczenie w generowaniu wykonalnych raportów o podatnościach dla zespołów zajmujących się zarządzaniem łatkami, umożliwiających terminowe i efektywne usuwanie podatności bezpieczeństwa.
• Współpraca z odpowiednimi zespołami w celu priorytetyzacji działań naprawczych na podstawie ryzyka biznesowego i wymagań zgodności.
• Doświadczenie w zarządzaniu łatkami i tworzeniu zadań związanych z łatkami oraz koordynowanie z odpowiednimi zespołami w celu realizacji procesów zarządzania łatkami.
• Integracja rozwiązań zarządzania podatnościami z SIEM, ITSM i innymi platformami w celu poprawy efektywności operacyjnej i przepływów pracy związanych z usuwaniem.
• Tworzenie i utrzymywanie pulpitów nawigacyjnych, raportów i metryk bezpieczeństwa dla kierownictwa, zgodności i audytów.
• Monitorowanie pojawiających się zagrożeń bezpieczeństwa, nowo ujawnionych podatności i najlepszych praktyk branżowych w celu ciągłego doskonalenia procesu zarządzania podatnościami.
• Wsparcie inicjatyw zgodności, w tym PCI-DSS, ISO 27001 i SOC 2, poprzez dostarczanie wyników ocen podatności i raportów o zgodności konfiguracji.
• Projektowanie i wdrażanie rozwiązań automatyzacji opartych na AI w celu usprawnienia przepływów pracy, redukcji zadań manualnych, poprawy efektywności operacyjnej i automatyzacji powtarzalnych procesów biznesowych.

Wymagane kwalifikacje:

• 10-12 lat doświadczenia w zarządzaniu podatnościami, cyberbezpieczeństwie lub pokrewnej roli w zakresie bezpieczeństwa informacji.
• Praktyczne doświadczenie z Wiz, Qualys, w tym skanowanie podatności, ocenę konfiguracji zabezpieczeń i moduły zgodności z politykami.
• Znajomość Wiz UVM i innych porównywalnych rozwiązań CSPM do zarządzania podatnościami w chmurze i błędami konfiguracji.
• Praktyczne doświadczenie w integracji platform zarządzania podatnościami z SIEM, ITSM i rozwiązaniami do zarządzania łatkami.
• Silne zrozumienie systemów operacyjnych Windows i Linux, podstaw sieci oraz platform chmurowych, w tym AWS, Azure i GCP.
• Solidna wiedza na temat oceny CVSS, priorytetyzacji podatności opartej na ryzyku i metodologii usuwania.
• Znajomość narzędzi AI, platform automatyzacji przepływu pracy oraz integracji AI z istniejącymi systemami jest preferowana.
• Biegłość w języku polskim i angielskim.

Preferowane kwalifikacje:

• Doświadczenie w rozwijaniu automatyzacji przy użyciu Copilot lub innych frameworków Agentic AI.
• Certyfikaty branżowe, takie jak Qualys Certified Specialist, Wiz Certified Professional, CISSP, CEH lub CompTIA Security+ są bardzo pożądane.

Umiejętności miękkie:

• Doskonale umiejętności komunikacyjne, współpracy i zarządzania interesariuszami.
• Silne umiejętności analityczne i rozwiązywania problemów z umiejętnością zarządzania wieloma priorytetami w szybkim tempie.
• Doświadczenie w pracy w międzynarodowych środowiskach złożonych krajobrazów zasobów IT.
• Dokładność i dbałość o szczegóły.
• Silne umiejętności rozwiązywania problemów i analizy.
• Umiejętność tłumaczenia wymagań zgodności na techniczne kontrole.
• Zaangażowanie w ciągłe doskonalenie i umożliwienie dojrzałości programu.

Co oferujemy:

• Hybrydowy model pracy (2 dni w biurze i 3 dni pracy zdalnej).
• Stabilne zatrudnienie z umową o pracę, prywatną opieką medyczną oraz pakietem benefitów, w tym MultiSport i platformą benefitową.
• Możliwość pracy w międzynarodowym środowisku i współpracy z doświadczonymi ekspertami Grant Thornton oraz profesjonalistami z całego świata.
• Kultura oparta na pracy zespołowej, zaufaniu i dzieleniu się wiedzą.
• Dobrze zorganizowany program wdrożeniowy wspierający płynny start i udaną integrację w nowej roli.
• Jasne ścieżki rozwoju kariery oraz dostęp do programów szkoleniowych i certyfikacyjnych.
• Dostęp do platform szkoleniowych i narzędzi wspierających rozwój zawodowy.
• Inkluzywne miejsce pracy, które przyjmuje osoby z niepełnosprawnościami.
• Nowoczesne biuro w Poznaniu, zlokalizowane w Malta Office Park.