W skrócie
- Zadania: Identyfikuj i analizuj podatności w infrastrukturze IT oraz koordynuj działania naprawcze.
- Firma: Innowacyjna firma farmaceutyczna z elastyczną kulturą pracy.
- Benefity: Elastyczne godziny pracy, rozwój zawodowy, benefity zdrowotne i integracyjne.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Miej realny wpływ na cyfrową transformację w sektorze farmacji.
- Kwalifikacje: Doświadczenie w cyberbezpieczeństwie i umiejętność analizy ryzyka.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
Nasze wymagania:
- Doświadczenie w cyberbezpieczeństwie, szczególnie w obszarze zarządzania podatnościami i poprawkami
- Praktyczna znajomość Qualys lub innej platformy do zarządzania podatnościami
- Umiejętność analizy podatności i oceny ryzyka technicznego oraz biznesowego
- Znajomość CVE i metod oceny ryzyka, np. CISA KEV i EPSS
- Znajomość zagadnień bezpieczeństwa infrastruktury IT, systemów, sieci, aplikacji i środowisk chmurowych
- Doświadczenie we współpracy z zespołami technicznymi przy usuwaniu podatności
- Umiejętność tworzenia raportów, definiowania priorytetów i monitorowania realizacji działań
- Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami
Mile widziane:
- Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security
- Doświadczenie w automatyzacji z wykorzystaniem API i skryptów
- Znajomość CIS Benchmarks i zasad hardeningu
- Znajomość standardów i regulacji, takich jak ISO 27001, NIS2, DORA i PCI DSS
- Doświadczenie we współpracy z SOC lub zespołami reagowania na incydenty
Zakres obowiązków:
- Identyfikowanie i analiza podatności w infrastrukturze IT w oparciu o dostarczone źródła i narzędzia, chmurze, sieciach, aplikacjach, bazach danych, kontenerach i urządzeniach końcowych
- Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz wpływu na biznes
- Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania
- Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów
- Rozwijanie procesu zarządzania podatnościami i poprawkami, w tym definiowanie SLA i monitorowanie terminowości napraw
- Koordynowanie działań naprawczych z zespołami infrastruktury, aplikacji, DevOps, sieci i chmury
- Weryfikacja skuteczności poprawek oraz zarządzanie wyjątkami i akceptacją ryzyka
- Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących bezpieczeństwa
- Wspieranie audytów i zgodności z wymaganiami, m.in. ISO 27001, NIS2
- Współpraca z SOC przy podatnościach aktywnie wykorzystywanych przez cyberprzestępców
- Doradztwo w zakresie hardeningu i bezpiecznych konfiguracji oraz automatyzacja procesów z wykorzystaniem API, skryptów i integracji
Oferujemy:
- Elastyczną i otwartą kulturę pracy
- Realny wpływ na transformacje cyfrową w sektorze farmacji
- Możliwość wykorzystania potencjału swoich kompetencji
- Technologie dedykowane dla środowisk Enterprise
- Inwestycje w rozwój naszych pracowników
- Integrację w ramach spotkań działowych oraz firmowych
- Wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardningu
- Pracę jako jeden zespół skupiony wokół wspólnego celu
- Dodatkowe benefity w zależności od wybranej formy zatrudnienia - dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych
Vulnerability Management Lead in Łódź – pracodawca: Intelligent Logistic Solutions Sp. z o.o.
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju w obszarze cyberbezpieczeństwa. Pracując z nami, będziesz miał realny wpływ na rozwój bezpieczeństwa IT, a także możliwość zdobywania cennych certyfikatów branżowych. Nasza kultura pracy opiera się na samodzielności, odpowiedzialności oraz współpracy z zespołami technicznymi i zarządzającymi, co sprawia, że każdy dzień przynosi nowe wyzwania i satysfakcję zawodową.
Dane kontaktowe:
Zespół rekrutacyjny Intelligent Logistic Solutions Sp. z o.o.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Vulnerability Management Lead in Łódź
Zarządzanie podatnościami
Qualys
Analiza podatności
Ocena ryzyka
CVE
CISA KEV
EPSS
