Menedżerka/Menedżer Zespołu Analiz Podatności i Powierzchni Ataku in Warsaw

Dołącz do nas jako Menedżerka/Menedżer Zespołu Analiz Podatności i Powierzchni Ataku w Departamencie Cyberbezpieczeństwa w Warszawie. Oferujemy umowę o pracę oraz pracę hybrydową.

Na co dzień w naszym zespole:

• zarządzasz zespołem specjalistów ds. analiz podatności i powierzchni ataku, organizujesz jego pracę, ustalasz priorytety i rozwijasz kompetencje pracowników,
• odpowiadasz za identyfikowanie, analizowanie i priorytetyzowanie podatności bezpieczeństwa w systemach, aplikacjach i infrastrukturze IT Banku,
• zapewniasz realizację skanowań podatności oraz analiz nowych i aktywnie wykorzystywanych zagrożeń,
• rozwijasz zdolności Attack Surface Management, zapewniając monitorowanie zewnętrznej powierzchni ataku Banku, identyfikowanie niebezpiecznych ekspozycji i nieautoryzowanych zasobów,
• organizujesz techniczną weryfikację istotnych podatności oraz ocenę skuteczności działań naprawczych, w tym poprzez ponowne skanowania i testy,
• przygotowujesz analizy, raporty i rekomendacje dotyczące podatności oraz poziomu ekspozycji Banku na cyberzagrożenia,
• współpracujesz z zespołami IT, CTI, Red Team oraz innymi jednostkami Banku, rozwijając procesy i mechanizmy identyfikowania oraz ograniczania cyberzagrożeń.

To stanowisko może być Twoje, jeśli:

• posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie lub technicznych obszarach bezpieczeństwa, w tym praktyczne doświadczenie w Vulnerability Management, Attack Surface Management, testach bezpieczeństwa lub Security Operations,
• masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników,
• masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
• bardzo dobrze znasz procesy zarządzania podatnościami, w tym CVE, CVSS, EPSS oraz metody oceny i priorytetyzacji zagrożeń,
• znasz metody technicznej weryfikacji podatności, oceny możliwości ich wykorzystania oraz skuteczności mechanizmów zabezpieczeń,
• masz praktyczną znajomość narzędzi klasy Vulnerability Management i Attack Surface Management oraz zagadnień bezpieczeństwa systemów, sieci, aplikacji i środowisk chmurowych,
• potrafisz analizować duże zbiory danych technicznych, wyznaczać priorytety i przedstawiać rekomendacje zarówno odbiorcom technicznym, jak i kadrze zarządzającej,
• znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej i współpracę ekspercką,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

Dodatkowym atutem będą:

• certyfikaty z obszaru cyberbezpieczeństwa, Vulnerability Management lub testów bezpieczeństwa (np. CISSP, CySA+, PenTest+, OSCP, GPEN),
• certyfikaty produktowe platform VM/ASM,
• doświadczenie w rozwijaniu procesów i zespołów cyberbezpieczeństwa.

Twój Pakiet Korzyści:

• Docenienie działania i zaangażowania – oprócz wynagrodzenia, każdy z nas ma określone cele, które doceniamy w ramach systemów premiowych.
• Oferta specjalna – wspieramy Twoje finanse i oferujemy produkty naszej Grupy Kapitałowej na preferencyjnych warunkach (m.in. kredyt hipoteczny, kartę kredytową czy ubezpieczenie) oraz pomagamy odkładać na emeryturę w PPE.
• Elastyczność benefitów – różnimy się, dlatego to Ty wybierasz z jakich benefitów skorzystasz. Mamy dla Ciebie system kafeteryjny lub działania w ramach ZFŚS m.in. dofinansowanie opieki nad dziećmi, wakacji czy pożyczkę na remont.
• Możliwości rozwoju – u nas masz szerokie perspektywy rozwoju i możesz uczyć się, jak lubisz. Oferujemy dostęp do różnych form nauki – stacjonarnie i cyfrowo.
• Wsparcie w zdrowiu i odpoczynku – dbamy o naszą formę mentalną i fizyczną. Możesz skorzystać z kart sportowych, opieki medycznej LuxMed, stomatologa, programu wellbingowego #FokusNaCiebie czy dodatkowych dni wolnych.

Pracuj w miejscu, które zna każdy.