W skrócie
- Zadania: Zidentyfikuj zagrożenia i oceniaj podatności w systemach IT.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem IT.
- Benefity: Stawka 120 PLN/h, elastyczne godziny pracy i rozwój zawodowy.
- Pozostałe informacje: Możliwość nauki i rozwoju w szybko zmieniającym się środowisku.
- Dlaczego ta praca: Pracuj nad realnymi wyzwaniami w obszarze cyberbezpieczeństwa.
- Kwalifikacje: Znajomość zarządzania podatnościami i podstawowych zasad cyberbezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 120 - 120 zł za godzinę.
Opis projektu: Nasz Klient poszukuje Konsultanta ds. Cyberbezpieczeństwa z solidnym zrozumieniem zarządzania podatnościami oraz ogólnych koncepcji cyberbezpieczeństwa. Idealny kandydat powinien posiadać praktyczną wiedzę na temat procesów oceny podatności, powszechnych terminów związanych z bezpieczeństwem oraz podstawowych komponentów infrastruktury IT.
Wymagania:
- Zrozumienie zasad cyberbezpieczeństwa i ogólnego krajobrazu zagrożeń.
- Umiejętność wyjaśnienia, czym jest podatność bezpieczeństwa oraz zrozumienie jej wpływu na biznes i technologię.
- Znajomość klasyfikacji i metodologii priorytetyzacji podatności.
- Wiedza na temat CVSS (Common Vulnerability Scoring System) i sposobu wykorzystania wyników podatności do oceny ryzyka.
- Zrozumienie procesów usuwania podatności i praktyk redukcji ryzyka.
- Doświadczenie z narzędziami do skanowania i oceny podatności, takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi rozwiązaniami.
- Umiejętność identyfikacji, badania i analizy podatności przy użyciu publicznych źródeł, takich jak bazy danych CVE, NVD, porady dostawców i biuletyny bezpieczeństwa.
- Znajomość priorytetyzacji podatności na podstawie ciężkości, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
- Dobra znajomość systemów operacyjnych Microsoft Windows i Linux.
- Znajomość podstawowych poleceń Linux (np. grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl).
- Podstawowa znajomość PowerShell, w tym wykonywanie poleceń administracyjnych i zbieranie informacji.
- Umiejętność analizy logów i zbierania podstawowych informacji diagnostycznych z systemów operacyjnych.
- Podstawowe zrozumienie ryzyk bezpieczeństwa związanych z systemami AI, agentami AI, dużymi modelami językowymi (LLM) i aplikacjami wspieranymi przez AI.
- Świadomość podatności związanych z AI, w tym wstrzykiwania poleceń, wycieku danych, nadmiernych uprawnień, niebezpiecznych integracji oraz ryzyk związanych z autonomicznymi agentami AI.
- Ogólne zrozumienie koncepcji sieci komputerowych, w tym TCP/IP, DNS, DHCP, routingu, zapór ogniowych, proxy i segmentacji sieci.
- Umiejętność rozwiązywania podstawowych problemów z łącznością sieciową i komunikacją.
- Znajomość podstaw administracji systemami i najlepszych praktyk bezpieczeństwa.
- Umiejętność nawigacji i wykonywania podstawowych zadań administracyjnych na obu platformach.
Stawka: 120 PLN / h
IT Threat & Vulnerability Identification Consultant in Katowice – pracodawca: ITConnect Sp. z o.o.
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dziedzinie bezpieczeństwa IT. Pracując z nami, będziesz częścią dynamicznego zespołu, który ceni innowacyjność i współpracę, a także zapewnia elastyczne godziny pracy oraz konkurencyjne wynagrodzenie. Nasza kultura pracy sprzyja ciągłemu uczeniu się i doskonaleniu umiejętności, co czyni nas idealnym miejscem dla profesjonalistów pragnących rozwijać swoją karierę w obszarze cyberbezpieczeństwa.
