W skrócie
- Zadania: Zidentyfikuj zagrożenia i oceniaj ryzyko w obszarze cyberbezpieczeństwa.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT z nowoczesnym podejściem.
- Benefity: Stawka 120 PLN/h, elastyczne godziny pracy i możliwość rozwoju zawodowego.
- Pozostałe informacje: Praca w biurze 3 dni w tygodniu w Gdańsku, Gdyni, Warszawie lub Łodzi.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Znajomość narzędzi skanowania podatności i podstawowych zasad cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 23760 - 29040 zł za rok.
Naszym Klientem jest firma poszukująca Konsultanta ds. Cyberbezpieczeństwa z solidnym zrozumieniem zarządzania podatnościami oraz ogólnych koncepcji cyberbezpieczeństwa. Idealny kandydat powinien posiadać praktyczną wiedzę na temat procesów oceny podatności, powszechnych terminów związanych z bezpieczeństwem oraz podstawowych komponentów infrastruktury IT.
Wymagana wiedza:
- Zrozumienie zasad cyberbezpieczeństwa i powszechnego krajobrazu zagrożeń.
- Umiejętność wyjaśnienia, czym jest podatność bezpieczeństwa oraz zrozumienie jej wpływu na biznes i technologię.
- Znajomość klasyfikacji i metodologii priorytetyzacji podatności.
- Wiedza o CVSS (Common Vulnerability Scoring System) i sposobie wykorzystania wyników podatności do oceny ryzyka.
- Zrozumienie procesów usuwania podatności i praktyk redukcji ryzyka.
- Doświadczenie w korzystaniu z narzędzi do skanowania i oceny podatności, takich jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobne rozwiązania.
- Umiejętność identyfikacji, badania i analizy podatności przy użyciu publicznych źródeł, takich jak bazy danych CVE, NVD, porady dostawców i biuletyny bezpieczeństwa.
- Znajomość priorytetyzacji podatności na podstawie ciężkości, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
- Dobra znajomość systemów operacyjnych Microsoft Windows i Linux.
- Znajomość podstawowych poleceń Linux (np. grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl).
- Podstawowa znajomość PowerShell, w tym wykonywanie poleceń administracyjnych i zbieranie informacji.
- Umiejętność analizy logów i zbierania podstawowych informacji diagnostycznych z systemów operacyjnych.
- Doświadczenie w pracy w operacjach bezpieczeństwa, zarządzaniu podatnościami, zarządzaniu ryzykiem lub zespołach wsparcia infrastruktury.
- Znajomość ram i standardów bezpieczeństwa, takich jak NIST, CIS Controls, ISO 27001 lub OWASP.
- Certyfikaty bezpieczeństwa, takie jak CompTIA Security+, CompTIA CySA+, SC-900, AZ-500 lub podobne.
Oferujemy: 3 dni w tygodniu z jednego z biur: Gdańsk/Gdynia, Warszawa, Łódź.
IT Security Consultant in Katowice – pracodawca: ITConnect Sp. z o.o.
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dziedzinie bezpieczeństwa IT. Pracując z nami, będziesz częścią dynamicznego zespołu w przyjaznej atmosferze, gdzie cenimy innowacyjność i współpracę. Oferujemy elastyczne godziny pracy oraz możliwość pracy z biur w Gdańsku, Gdyni, Warszawie lub Łodzi, co sprzyja równowadze między życiem zawodowym a prywatnym.
