Starszy/-a Specjalista/-ka ds. Cyberbezpieczeństwa

Opis stanowiska

Chcesz mieć realny wpływ na poziom bezpieczeństwa środowiska IT i współpracować z zespołami technicznymi przy usuwaniu kluczowych podatności? Ta rola pozwoli Ci połączyć wiedzę techniczną, analityczne podejście i współpracę z ekspertami z różnych obszarów IT. Jeśli cenisz rozwój, sens pracy i nowoczesne podejście do cyberbezpieczeństwa, sprawdź, czy to kolejny krok dla Ciebie.

Twoje codzienne zadania

• Prowadzenie i rozwijanie procesu zarządzania podatnościami: od identyfikacji i analizy po skuteczne zamknięcie działań naprawczych.
• Zarządzanie platformą skanera podatności, konfiguracja polityk, zakresów i harmonogramów skanowania oraz weryfikacja poprawności wyników.
• Przekładanie technicznych zagadnień na język zrozumiały dla biznesu i właścicieli systemów oraz wskazywanie rekomendowanych działań naprawczych.
• Współpraca z zespołami IT oraz dostawcami przy usuwaniu podatności; monitorowanie realizacji działań, wyjątków, akceptacji ryzyka i skuteczności wdrożonych poprawek.
• Koordynowanie testów penetracyjnych realizowanych przez firmy zewnętrzne: od ustalenia zakresu po walidację wyników, nadzór nad remediacją i organizację retestów.
• Przygotowywanie raportów i mierników procesu oraz wsparcie opiniowania rozwiązań, architektury bezpieczeństwa i projektów IT zgodnie z podejściem security by design.

Wymagania

• Minimum 3 lata doświadczenia w cyberbezpieczeństwie, w szczególności w obszarze vulnerability management, bezpieczeństwa infrastruktury lub aplikacji.
• Doświadczenie w pracy z platformą Tenable lub podobnym rozwiązaniem klasy Vulnerability Management.
• Rozumienie kluczowych domen cyberbezpieczeństwa, takich jak bezpieczeństwo zasobów IT, zarządzanie tożsamością i kryptografia.
• Znajomość standardów bezpiecznej konfiguracji systemów teleinformatycznych, w szczególności dla środowisk Linux i Windows, serwerów WWW, baz danych oraz sieci telekomunikacyjnych.
• Doświadczenie w pracy z chmurą publiczną, najlepiej Microsoft Azure i Google Cloud Platform.
• Umiejętność skutecznego komunikowania zagadnień technicznych zarówno specjalistom IT, jak i odbiorcom nietechnicznym.
• Dodatkowym atutem będzie doświadczenie w integracji narzędzi Vulnerability Management z CMDB, systemami ticketowymi, SIEM, platformami raportowymi oraz rozwiązaniami automatyzującymi proces zarządzania podatnościami.
• Mile widziana znajomość automatyzacji i skryptów, takich jak Python, PowerShell, API lub SQL.
• Atutem będzie również doświadczenie w testach penetracyjnych, technicznej weryfikacji podatności, opiniowaniu architektury bezpieczeństwa i wdrażaniu wymagań security by design.
• Dodatkowym plusem jest znajomość regulacji sektora finansowego oraz certyfikaty z obszaru cyberbezpieczeństwa, np. CompTIA, ISC2 lub certyfikaty producentów narzędzi.

Oferujemy

• Pracę w kulturze opartej na wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.
• Umowę o pracę i długofalowe podejście do zatrudnienia.
• Pracę hybrydową: 1–2 dni w tygodniu w biurze, resztę czasu z wybranego miejsca.
• Premię roczną.
• Dostęp do platform wellbeingowych, szkoleń online oraz nauki języków obcych.
• Kafeteryjny system benefitów: sport, prywatną opiekę medyczną, karty przedpłacone, rabaty i vouchery zakupowe.
• Pracowniczy Program Inwestycyjny.
• Program poleceń pracowniczych.
• Możliwość angażowania się w wolontariat i akcje CSR.
• Możliwość dołączenia do jednego z 10 klubów, m.in. biegowego, gier planszowych, turystyki wysokogórskiej i strzelectwa.