W skrócie
- Zadania: Zarządzaj oceną podatności i testowaniem zabezpieczeń w dynamicznym środowisku.
- Firma: Globalny zespół zajmujący się cyberbezpieczeństwem w Krakowie.
- Benefity: Konkurencyjne wynagrodzenie, elastyczny czas pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Kultura współpracy i możliwość pracy hybrydowej.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami zabezpieczeń i wpływaj na innowacje.
- Kwalifikacje: Min. 2 lata doświadczenia w ocenie podatności i testowaniu zabezpieczeń.
Przewidywane wynagrodzenie mieści się w przedziale 62100 - 75900 zł za rok.
Lokalizacja: Kraków, Polska (hybrydowo)
Typ: Zatrudnienie na pełny etat
Hybrydowy model pracy: 2 dni w biurze i 3 dni zdalnie
Godziny pracy: 9:00 - 17:00 czasu lokalnego
Opis
Obowiązki będą obejmować przeprowadzanie ocen podatności i działań naprawczych poprzez kompleksowy proces testowania, a także identyfikowanie słabości i podatności w systemach oraz proponowanie środków zaradczych. Typowe zadania będą obejmować testowanie ogólnego bezpieczeństwa krytycznych komponentów infrastruktury i aplikacji, aby zapewnić ich zgodność z wewnętrznymi politykami, najlepszymi praktykami architektury bezpieczeństwa oraz standardami branżowymi; skanowanie i odkrywanie nieautoryzowanych hostów, sieci i urządzeń; oraz skanowanie i odkrywanie podatnych systemów i aplikacji.
Obowiązki
- Planowanie, rozwijanie i wykonywanie skanów w celu oceny podatności i zgodności ze standardami konfiguracji
- Zarządzanie narzędziami do oceny podatności i oceny konfiguracji w przedsiębiorstwie
- Identyfikowanie i rozwiązywanie fałszywych pozytywnych wyników w wynikach ocen
- Analiza danych dotyczących zagrożeń i podatności oraz analiza danych pod kątem zastosowania w środowisku
- Współpraca z odpowiednimi zespołami technicznymi w celu zapewnienia usunięcia odkrytych podatności
- Koordynowanie kontroli zmian dla działań naprawczych
- Generowanie terminowych raportów z ocen podatności dla zarządu
- Tworzenie raportów na temat wyników ocen i podsumowywanie ich w celu ułatwienia zadań naprawczych dla innych zespołów operacyjnych
- Produkcja metryk dotyczących podatności, konfiguracji i pokrycia w celu wykazania zakresu ocen i skuteczności działań naprawczych
- Rekomendowanie środków kontrolnych i/lub działań korygujących w celu łagodzenia ryzyka technicznego i biznesowego
- Pomoc w przeprowadzaniu przeglądów bezpieczeństwa nowych i istniejących aplikacji
- Utrzymywanie świadomości istniejących i proponowanych standardów bezpieczeństwa, najlepszych praktyk branżowych, przepisów i regulacji dotyczących bezpieczeństwa informacji oraz rekomendowanie odpowiednich zmian
- Zapobieganie/antycypowanie problemów i koncentrowanie się na ciągłym doskonaleniu procesów manualnych i automatycznych
- Optymalizacja istniejących przepływów pracy w celu zwiększenia możliwości
- Tworzenie i aktualizowanie dokumentacji związanej z procesami ocen
Wymagania
Kandydaci na to stanowisko powinni mieć co najmniej 2-letnie doświadczenie w następujących obszarach:
- Przeprowadzanie ocen podatności i testów penetracyjnych (aplikacji i/lub infrastruktury) oraz artykułowanie problemów bezpieczeństwa dla odbiorców technicznych i nietechnicznych
- Identyfikowanie, badanie, weryfikowanie i wykorzystywanie różnych znanych i nieznanych podatności bezpieczeństwa po stronie serwera i klienta
- Narzędzia do oceny podatności, np. Nessus, Nexpose itp.
- Ramki eksploatacyjne, np. Metasploit
- Kampanie inżynierii społecznej, np. phishing e-mailowy, rozmowy telefoniczne, SET
- Urządzenia zabezpieczające, np. zapory ogniowe, VPN, proxy
- Bezpieczeństwo systemów operacyjnych, np. Unix, Linux, Windows, Cisco itp.
- Zrozumienie powszechnych protokołów, np. LDAP, SMTP, DNS, protokoły routingu
- Infrastruktura aplikacji internetowych, np. serwery aplikacji, serwery WWW, bazy danych
- Rozwój aplikacji internetowych i języki programowania, tj. Python, Perl, Ruby, Java i/lub .Net
- Raportowanie podatności bezpieczeństwa informacji dla firm
- Znajomość narzędzi i procesów używanych do ujawniania znanych i nieudokumentowanych podatności w różnych systemach
Wiedza / Umiejętności / Zdolności
- Ekspert w szerokim zakresie koncepcji bezpieczeństwa
- Szeroka wiedza i doświadczenie w IT, w tym zrozumienie urządzeń sieciowych i ich roli w bezpiecznym środowisku
- Umiejętność pracy bezpośrednio z członkami zespołu i użytkownikami końcowymi w stresujących sytuacjach
- Umiejętność pracy w dynamicznym środowisku
- Umiejętność rozwiązywania złożonych problemów poprzez badania i techniczne dochodzenie
- Umiejętność szybkiego uczenia się nowych technologii i procesów
- Umiejętność szybkiego dostosowywania się do zmian w harmonogramach i sekwencjach
- Możliwość pracy w niestandardowych godzinach, gdy zajdzie taka potrzeba
- Doskonałe umiejętności komunikacyjne i interpersonalne
- Umiejętności współpracy
Dlaczego warto do nas dołączyć
- Stań się częścią globalnego zespołu ds. cyberbezpieczeństwa chroniącego dynamiczne środowisko przedsiębiorstwa.
- Możliwość pracy z nowoczesnymi technologiami zabezpieczeń i wprowadzania innowacji w narzędziach.
- Kultura współpracy z możliwościami rozwoju zawodowego.
- Hybrydowy model pracy z naszym biurem w Krakowie jako główną lokalizacją.
Engineer – Cybersecurity (Vulnerability & Threat Management) in Warsaw – pracodawca: Sysco Corporation
Dołącz do naszego zespołu jako Team Lead - Cybersecurity w Krakowie, gdzie będziesz miał okazję pracować w dynamicznym środowisku z nowoczesnymi technologiami zabezpieczeń. Oferujemy elastyczny model pracy hybrydowej oraz kulturę współpracy, która sprzyja rozwojowi zawodowemu i innowacjom. Jako lider w obszarze zarządzania tożsamością, będziesz mentorować młodszych analityków i mieć realny wpływ na procesy governance w naszej organizacji.
