W skrócie
- Zadania: Zarządzaj zagrożeniami i lukami w zabezpieczeniach, aby chronić nasze systemy.
- Firma: P&G - innowacyjna firma z dynamiczną kulturą pracy.
- Benefity: Atrakcyjne wynagrodzenie, prywatna opieka zdrowotna, elastyczne godziny pracy i programy rozwojowe.
- Pozostałe informacje: Możliwość pracy hybrydowej oraz mentoring od doświadczonych specjalistów.
- Dlaczego ta praca: Pracuj nad realnymi wyzwaniami w cyberbezpieczeństwie i rozwijaj swoje umiejętności.
- Kwalifikacje: Doświadczenie w zarządzaniu lukami i umiejętności techniczne w obszarze bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Senior Security Analyst w Active Threat and Vulnerability Defense odegra kluczową rolę w wzmacnianiu postawy cyberbezpieczeństwa naszej organizacji poprzez integrację inteligencji zagrożeń w czasie rzeczywistym oraz adaptacyjne priorytetyzowanie ryzyka w całej infrastrukturze przedsiębiorstwa. Będziesz odpowiedzialny za identyfikację, ocenę i komunikację luk w zabezpieczeniach w systemach P&G, wzmacniając nasze narzędzia bezpieczeństwa poprzez automatyzację i integrację technologii oraz współpracując z zespołami zajmującymi się obroną przed zagrożeniami, zespołami łatania, właścicielami aplikacji, zespołami deweloperskimi oraz liderami bezpieczeństwa w całej organizacji.
Kluczowe obowiązki:
- Proaktywna ocena luk w zabezpieczeniach: Przeprowadzanie dokładnych ocen luk w zabezpieczeniach na punktach końcowych, serwerach, sieciach i zasobach chmurowych. Wykorzystanie zaawansowanych narzędzi i technik do identyfikacji słabości zanim zostaną wykorzystane.
- Ciągłe monitorowanie zagrożeń i luk w zabezpieczeniach: Wdrażanie procesów ciągłego monitorowania w celu śledzenia luk i zagrożeń w czasie rzeczywistym, wykorzystując źródła inteligencji zagrożeń i narzędzia automatyzacji.
- Automatyzacja i orkiestracja: Prowadzenie inicjatyw mających na celu rozwój i ulepszanie zautomatyzowanych procesów wykrywania luk, raportowania i usuwania.
- Współpraca w zarządzaniu usuwaniem: Angażowanie się z zespołami bezpieczeństwa, infrastruktury i rozwoju w celu walidacji ustaleń, dostarczania kontekstu ryzyka i wspierania skoordynowanych działań naprawczych.
- Integracja inteligencji zagrożeń: Ścisła współpraca z zespołami zajmującymi się inteligencją zagrożeń i polowaniem na zagrożenia w celu włączenia użytecznych informacji do ocen luk w zabezpieczeniach.
- Komunikacja i raportowanie dla interesariuszy: Opracowywanie i prezentowanie jasnych, wykonalnych raportów na temat stanu luk w zabezpieczeniach i działań w zakresie zarządzania ryzykiem.
- Optymalizacja narzędzi i procesów: Ciągła ocena i poprawa wewnętrznych narzędzi i procesów do śledzenia zagrożeń, narażeń i działań naprawczych.
- Rozwój zawodowy: Utrzymywanie aktualnej wiedzy na temat globalnych trendów zagrożeń, porad bezpieczeństwa i luk zero-day.
- Przywództwo i mentoring: Udzielanie wskazówek i mentoringu młodszym analitykom i członkom zespołu.
Wymagania:
- Wykształcenie wyższe w dziedzinie informatyki, cyberbezpieczeństwa lub pokrewnej, lub równoważne doświadczenie praktyczne.
- 3+ lata doświadczenia w Cyber Defense, z silnym naciskiem na zarządzanie lukami w zabezpieczeniach, inteligencję zagrożeń, reakcję na incydenty lub bezpieczeństwo ofensywne.
- Udokumentowane doświadczenie w roli zarządzania lukami w zabezpieczeniach lub w zespole cyberobrony.
- Silna umiejętność korelowania danych inteligencji zagrożeń z danymi o lukach w zabezpieczeniach.
- Doskonałe umiejętności komunikacyjne, zdolność do przedstawiania skomplikowanych informacji technicznych różnym odbiorcom.
- Zaawansowane umiejętności techniczne, w tym biegłość w skryptowaniu (Python, Bash, PowerShell) oraz doświadczenie z integracją API, automatyzacją i narzędziami bezpieczeństwa.
Co oferujemy:
- Odpowiedzialność od pierwszego dnia.
- Dynamika i zachęcające środowisko pracy.
- Ciągłe mentoring i szkolenia.
- Programy dodatkowe, takie jak prywatna opieka zdrowotna, programy sportowe, opcje akcji P&G, plany oszczędnościowe.
- Możliwość pracy hybrydowej, łączącej elastyczność pracy zdalnej z korzyściami płynącymi z pracy w biurze.
W P&G dążymy do budowania kultury, w której każdy czuje się mile widziany i włączony.
Senior Security Analyst in Warsaw – pracodawca: Procter & Gamble
P&G to doskonały pracodawca, oferujący wyjątkowe możliwości rozwoju zawodowego w międzynarodowym środowisku. Pracownicy mogą liczyć na wsparcie w postaci programów mentoringowych, szkoleń oraz elastycznych form pracy, co sprzyja równowadze między życiem zawodowym a prywatnym. Dodatkowo, P&G zapewnia konkurencyjne wynagrodzenie oraz możliwość dostosowania pakietu benefitów do indywidualnych potrzeb, co czyni tę firmę atrakcyjnym miejscem pracy w Warszawie.
