Vulnerability Management Lead in Warsaw

Intelligent Logistic Solutions

jest częścią Pelion S.A. - największej Grupy Kapitałowej w sektorze ochrony zdrowia w Polsce.

ILS jako partner technologiczny biznesu wspiera rozwój spółek rodziny Pelion i kreuje środowisko do transformacji cyfrowej całego ekosystemu MedTech.

W ILS wierzymy, że razem możemy więcej, dlatego bardzo ważna jest dla nas otwarta komunikacja

i współpraca. Nasze wartości to: zaufanie, odpowiedzialność, zespołowość, innowacyjność i zorientowanie na klienta.

Jeśli jesteś otwarta/-y na nowe wyzwania i chcesz się rozwijać w środowisku na styku biznesu i IT – ZAPRASZAMY!

Twój zakres obowiązków

Identyfikowanie i analiza podatności w infrastrukturze IT, chmurze, sieciach, aplikacjach, bazach danych, kontenerach i urządzeniach końcowych.

Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz wpływu na biznes.

Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.

Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów.

Rozwijanie procesu zarządzania podatnościami i poprawkami, w tym definiowanie SLA i monitorowanie terminowości napraw.

Koordynowanie działań naprawczych z zespołami infrastruktury, aplikacji, DevOps, sieci i chmury.

Weryfikacja skuteczności poprawek oraz zarządzanie wyjątkami i akceptacją ryzyka.

Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących bezpieczeństwa.

Wspieranie audytów i zgodności z wymaganiami, m.in. ISO 27001, NIS2 i DORA.

Współpraca z SOC przy podatnościach aktywnie wykorzystywanych przez cyberprzestępców.

Doradztwo w zakresie hardeningu i bezpiecznych konfiguracji oraz automatyzacja procesów z wykorzystaniem API, skryptów i integracji.

Nasze wymagania

Doświadczenie w cyberbezpieczeństwie, szczególnie w obszarze zarządzania podatnościami i poprawkami.

Praktyczna znajomość Qualys lub innej platformy do zarządzania podatnościami.

Umiejętność analizy podatności i oceny ryzyka technicznego oraz biznesowego.

Znajomość CVE i metod oceny ryzyka, np. CISA KEV i EPSS.

Znajomość zagadnień bezpieczeństwa infrastruktury IT, systemów, sieci, aplikacji i środowisk chmurowych.

Doświadczenie we współpracy z zespołami technicznymi przy usuwaniu podatności.

Umiejętność tworzenia raportów, definiowania priorytetów i monitorowania realizacji działań.

Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami.

Mile widziane

Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.

Doświadczenie w automatyzacji z wykorzystaniem API i skryptów.

Znajomość CIS Benchmarks i zasad hardeningu.

Znajomość standardów i regulacji, takich jak ISO 27001, NIS2, DORA i PCI DSS.

Doświadczenie we współpracy z SOC lub zespołami reagowania na incydenty.

Dlaczego warto z nami pracować?

Posiadamy elastyczną i otwartą kulturę pracy,

Z nami masz realny wpływ na transformacje cyfrową w sektorze farmacji,

Masz możliwość wykorzystania potencjału swoich kompetencji,

Wykorzystujemy technologie dedykowane dla środowisk Enterprise,

Inwestujemy w rozwój naszych pracowników;

Integrujemy się w ramach spotkań działowych oraz firmowych,

Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardingu,

Pracujemy jako jeden zespół skupiony wokół wspólnego celu,

Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, żniżki do sklepów marek własnych.