W skrócie
- Zadania: Rozwijaj procesy zarządzania podatnościami i automatyzuj kluczowe elementy bezpieczeństwa.
- Firma: Dynamiczna firma IT z międzynarodowym zespołem w Departamencie Cyberbezpieczeństwa.
- Benefity: Elastyczny model pracy, prywatna opieka medyczna i programy rozwojowe.
- Pozostałe informacje: Możliwości rozwoju zawodowego i inicjatywy wspierające różnorodność.
- Dlaczego ta praca: Miej realny wpływ na bezpieczeństwo IT i rozwijaj swoje umiejętności w innowacyjnym środowisku.
- Kwalifikacje: Minimum 2-3 lata doświadczenia w cybersecurity oraz znajomość narzędzi do skanowania podatności.
Przewidywane wynagrodzenie mieści się w przedziale 54000 - 66000 zł za rok.
Chcesz rozwijać cyberbezpieczeństwo w dużym środowisku IT i mieć realny wpływ na ograniczanie ryzyka? Dołącz do Departamentu Cyberbezpieczeństwa jako Cybersecurity Specialist. Będziesz rozwijać procesy zarządzania podatnościami, hardeningu i ekspozycji bezpieczeństwa oraz automatyzować ich kluczowe elementy.
W tej roli połączysz wiedzę techniczną z praktycznym zarządzaniem podatnościami. Będziesz pracować z narzędziami bezpieczeństwa, analizować podatności i jakość skanów oraz wspierać zespoły IT w ich usuwaniu. Jednocześnie będziesz rozwijać automatyzację z wykorzystaniem API, skryptów i Agentic AI. Twoja praca pomoże nam skuteczniej identyfikować i ograniczać ryzyka techniczne.
Twoje kluczowe zadania:
- Prowadzenie i rozwój procesów Vulnerability Management oraz hardeningu (TSCM), w tym monitorowanie KPI/KRI i wsparcie procesu akceptacji ryzyka.
- Administracja Tenable.io/Tenable.sc oraz przygotowywanie i nadzorowanie skanów, w tym kontrola ich jakości i pokrycia infrastruktury.
- Analiza nowych podatności, CVE/CVSS oraz ich wpływu na środowisko, a następnie współpraca z właścicielami systemów i zespołami IT przy remediacji.
- Konfiguracja i troubleshooting agentów, sensorów oraz innych narzędzi cyberbezpieczeństwa i ich integracji z ekosystemem IT.
- Automatyzacja powtarzalnych działań z wykorzystaniem REST API, PowerShell lub Python oraz rozwiązań Agentic AI.
Z kim będziesz pracować
Dołączysz do Departamentu Cyberbezpieczeństwa i będziesz blisko współpracować z właścicielami systemów oraz zespołami IT. Wspólnie będziecie analizować podatności, planować działania naprawcze i ograniczać ryzyko techniczne. Rola daje możliwość łączenia pracy technicznej z komunikacją z różnymi zespołami, także w środowisku międzynarodowym.
Co oferujemy
W NN chcemy wspierać pozytywne zmiany i tworzyć środowisko, w którym możesz rozwijać swoje umiejętności oraz współpracować z innymi. Globalne EVP NN opiera się na czterech elementach: rozwoju kompetencji, wspólnym działaniu, znaczeniu wykonywanej pracy oraz kształtowaniu przyszłości. Nowoczesne biuro na Powiślu oraz elastyczny model pracy hybrydowej. Prywatną opiekę medyczną, ubezpieczenie oraz benefity dostępne w systemie kafeteryjnym. Kompleksowy program wdrożeniowy oraz program poleceń pracowniczych. Możliwości rozwoju zawodowego wewnątrz organizacji i w ramach grupy NN, a także dostęp do platformy szkoleniowej. Inicjatywy wspierające różnorodność i inkluzyjność, aktywności sportowe oraz dzień na wolontariat. Dodatkowy płatny urlop ojcowski i atrakcyjne zniżki na produkty naszych partnerów.
Kim jesteś
Masz minimum 2-3 lata doświadczenia w cybersecurity lub IT security oraz praktyczną znajomość Vulnerability Management i hardeningu. Potrafisz pracować z narzędziami do skanowania podatności, takimi jak Tenable.io, Tenable.sc lub Nessus, oraz analizować wyniki skanów, CVE i CVSS. Znasz bezpieczeństwo systemów Windows i Linux oraz podstawy bezpieczeństwa sieci, protokołów i usług. Potrafisz samodzielnie analizować i rozwiązywać problemy techniczne. Korzystasz z REST API i automatyzacji oraz potrafisz tworzyć skrypty w PowerShell lub Python. Umiesz także tworzyć i analizować raporty, np. w Power BI. Potrafisz jasno komunikować ustalenia techniczne, bierzesz odpowiedzialność za swoje działania i swobodnie korzystasz z dokumentacji w języku angielskim.
Mile widziane:
- doświadczenie z EDR/XDR, ServiceNow lub Jira, SIEM i procesami Security Operations, dużymi środowiskami enterprise lub sektorem regulowanym, szczególnie finansowym, a także znajomość OWASP Top 10.
W NN jesteśmy supporter of change. Wykorzystujemy wiedzę, współpracę, innowacje i nowe technologie, aby tworzyć pozytywne zmiany dla klientów, pracowników i społeczeństwa.
Specjalista ds. Cyberbezpieczeństwa in Warsaw – pracodawca: NN Greek Life Insurance
NN Greek Life Insurance oferuje elastyczny model pracy hybrydowej, co sprzyja równowadze między życiem zawodowym a prywatnym. Pracownicy mają możliwość wpływania na rozwój technologii i architektury systemów, co stwarza szansę na rozwój zawodowy w dynamicznym środowisku. Firma kładzie duży nacisk na bezpieczeństwo i skalowalność rozwiązań, co czyni ją atrakcyjnym miejscem pracy dla specjalistów IT.
