Oferta wygasa za:71 dzień
Tryb pracyHybrydowa
Rodzaj umowyKontrakt B2B
Tryb rekrutacjiRekrutacja stacjonarna
Wymiar etatuPełny etat
BranżaIT
O projekcie
Poszukujemy doświadczonego Cyber Security Consultanta, który dołączy do zespołu odpowiedzialnego za zarządzanie podatnościami, remediation oraz bezpieczeństwo oparte na analizie ryzyka.
Rola łączy ekspercką wiedzę z obszaru cyberbezpieczeństwa ze strategicznym podejściem do zarządzania podatnościami. Osoba na tym stanowisku będzie współpracować z zespołami w całej organizacji, identyfikować luki w procesach remediation, analizować security findings oraz wspierać priorytetyzację i redukcję ryzyka.
Lokalizacja: Gdańsk/Gdynia/ Warszawa – hybrydowo, 2–3 dni w tygodniu z biura
Start: ASAP / do 1 miesiąca
Twój zakres obowiązków
- Identyfikacja luk w procesach remediation oraz prowadzenie inicjatyw mających na celu ich eliminację.
- Doradztwo eksperckie w zakresie remediation podatności, dobrych praktyk bezpieczeństwa oraz wymagań regulacyjnych.
- Analiza złożonych wyników skanowania podatności i przekładanie ich na konkretne działania naprawcze.
- Współpraca z właścicielami obszarów odpowiedzialnymi za usuwanie podatności oraz innymi zespołami w organizacji.
- Monitorowanie postępu działań naprawczych i dbanie o odpowiednie tempo eliminowania zagrożeń.
- Samodzielne prowadzenie działań w obszarze security governance oraz aktywne wpływanie na efektywność remediation.
- Współtworzenie mechanizmów risk scoring, umożliwiających priorytetyzację podatności w oparciu o ryzyko oraz szybszą reakcję na krytyczne zagrożenia.
- Przygotowywanie i prezentowanie interesariuszom informacji dotyczących postępów remediation, ryzyk oraz rekomendowanych działań.
- Wykorzystanie automatyzacji oraz AI w procesach security governance i remediation.
- Mentoring członków zespołu oraz dzielenie się wiedzą w ramach obszaru cyberbezpieczeństwa.
Nasze wymagania
- Minimum 3 lata praktycznego doświadczenia w Cyber Security, szczególnie w obszarze oceny security findings i remediation.
- Ekspercka znajomość vulnerability management oraz vulnerability scoring frameworks.
- Bardzo dobra znajomość metod security risk assessment, priorytetyzacji ryzyka oraz procesów governance związanych z remediation.
- Bardzo dobra znajomość współczesnych zagrożeń związanych z AI i ich wpływu na bezpieczeństwo organizacji.
- Wiedza i doświadczenie w obszarach Secure DevOps, DORA, OWASP oraz Problem Management.
- Bardzo dobre umiejętności troubleshootingowe oraz rozwiązywania niestandardowych problemów związanych z remediation.
- Umiejętność analizy i prezentowania danych z wykorzystaniem exploratory data analysis oraz statistical modelling.
- Dobra znajomość risk management oraz podejścia risk-based.
- Doświadczenie we współpracy i negocjacjach pomiędzy różnymi zespołami i jednostkami organizacji.
- Umiejętność przygotowywania i prowadzenia prezentacji dla interesariuszy dotyczących ryzyk, remediation oraz rekomendacji strategicznych.
- Doświadczenie w automatyzacji, preferowane z wykorzystaniem Python, Apache Airflow i/lub Power Automate.
- Praktyczne doświadczenie w wykorzystaniu AI w procesach governance i workflow automatyzacyjnych.
- Umiejętność mentoringu oraz dzielenia się wiedzą.
- Biegła znajomość języka angielskiego biznesowego i technicznego, w mowie i piśmie.
Zainteresowała Cię ta oferta?Aplikuj na to stanowisko!
Klauzula informacyjna