W skrócie
- Zadania: Zdefiniuj i wdrażaj strategię bezpieczeństwa w środowiskach IT i OT.
- Firma: Międzynarodowa firma z różnorodnym i współpracującym zespołem.
- Benefity: Ubezpieczenie na życie, opieka medyczna, karta Multisport i roczna premia.
- Pozostałe informacje: Elastyczny model pracy i możliwości rozwoju kariery w nowoczesnym biurze.
- Dlaczego ta praca: Pracuj nad nowoczesnymi rozwiązaniami w dynamicznym świecie cyberbezpieczeństwa.
- Kwalifikacje: Doświadczenie w zarządzaniu lukami i umiejętności techniczne w obszarze bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 50715 - 61985 zł za rok.
O projekcie:
- Międzynarodowe, różnorodne i wysoko współpracujące środowisko pracy
- Model pracy hybrydowej (2 razy w tygodniu w biurze)
- Prywatne ubezpieczenie na życie (Ergo Hestia)
- Kompleksowa opieka medyczna (Lux Med)
- Program emerytalny (PPK z PZU)
- Karta Multisport wspierająca aktywny styl życia
- Coroczny bonus za wyniki (STI) nagradzający osiągnięcia i wkład
- Bonus za brak wypadków przyznawany po spełnieniu określonych celów bezpieczeństwa i braku incydentów na terenie zakładu produkcyjnego
- Nowoczesne biuro zlokalizowane przy Żelaznej 2, Katowice
Wymagania:
- Odpowiedni stopień naukowy w dziedzinie Cyberbezpieczeństwa, Informatyki lub pokrewnej, wraz z kilkuletnim doświadczeniem w zarządzaniu podatnościami, ekspozycją lub powierzchnią ataku.
- Bardzo ciekawski i nastawiony na rozwój umysł, z naturalnym dążeniem do ciągłego uczenia się, eksperymentowania i wyprzedzania szybko ewoluującego krajobrazu zagrożeń.
- Współpracujący gracz zespołowy z pozytywnym, konstruktywnym nastawieniem i szczerym pragnieniem pomagania innym w osiąganiu sukcesów i rozwoju.
- Silna wiedza techniczna w zakresie narzędzi zabezpieczeń przedsiębiorstw, szczególnie skanerów podatności, narzędzi mapowania powierzchni ataku i zestawów zabezpieczeń w chmurze.
- Solidne zrozumienie ram bezpieczeństwa OT oraz doświadczenie w korzystaniu ze specjalistycznych narzędzi monitorujących systemy sterowania przemysłowego (ICS/OT).
- Doświadczenie w testowaniu bezpieczeństwa aplikacji internetowych, w tym znajomość skanerów aplikacji internetowych oraz modeli bezpieczeństwa crowdsourced/bug bounty.
- Udokumentowane umiejętności zarządzania interesariuszami, z umiejętnością prowadzenia rozmów dotyczących zarządzania zewnętrznymi dostawcami i sprzedawcami.
- Silne analityczne myślenie z umiejętnością przekształcania technicznych ekspozycji w wykonalne plany naprawcze dla zespołów IT i biznesowych.
Codzienne zadania:
- Definiowanie i wdrażanie kompleksowej strategii postawy bezpieczeństwa w środowiskach IT i OT, przesuwając fokus z prostego skanowania podatności na holistyczne zarządzanie ekspozycją.
- Zarządzanie operacjami cyklu życia podatności od początku do końca w infrastrukturze IT, systemach OT i aplikacjach internetowych z wykorzystaniem platform zarządzania podatnościami przedsiębiorstw i zestawów testowania bezpieczeństwa aplikacji.
- Mapowanie i monitorowanie powierzchni ataku (EASM & IASM) w celu identyfikacji zewnętrznych i wewnętrznych ślepych punktów, bliska współpraca z zespołami poszukiwania zagrożeń.
- Zarządzanie postawami bezpieczeństwa OT i dostawców, w tym organizowanie spotkań dotyczących zarządzania bezpieczeństwem z niemonitorowanymi dostawcami i sprzedawcami.
- Optymalizacja zarządzania postawą bezpieczeństwa w chmurze (CSPM) poprzez ciągłe monitorowanie i poprawę naszych wyników w zakresie bezpieczeństwa i zgodności w chmurze.
- Walidacja kontroli bezpieczeństwa i ekspozycji poprzez ciągłe automatyczne testowanie i platformy symulacji naruszeń w celu udowodnienia odporności na zagrożenia.
- Mentorowanie i wspieranie członków zespołu, aktywne wspieranie kultury dzielenia się wiedzą, ciągłego rozwoju i zbiorowego rozwoju umiejętności w zespole ds. bezpieczeństwa.
Detection & Response Management Specialist in Katowice – pracodawca: Outokumpu
Outokumpu to doskonały pracodawca, oferujący dynamiczne środowisko pracy w Katowicach, gdzie innowacyjność i rozwój technologii są na porządku dziennym. Pracownicy mogą liczyć na wsparcie w rozwoju kariery, a także na atrakcyjne benefity, które sprzyjają równowadze między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i otwartości, co sprawia, że każdy członek zespołu czuje się doceniany i zmotywowany do działania.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Detection & Response Management Specialist in Katowice
Cybersecurity
Vulnerability Management
Exposure Management
Attack Surface Mapping
Cloud Security
OT Security Frameworks
Industrial Control Systems (ICS/OT)
