Ekspert​/Ekspertka ds. Podatności Bezpieczeństwa IT Data publikacji

Obecnie poszukujemy kandydatów na stanowisko:

Ekspert/Ekspertka ds. Podatności i Bezpieczeństwa IT

Miejsce pracy:
Warszawa

Numer Referencyjny: EPBIT/Z/MŁ/06/26

Do zadania osoby na tym stanowisku należeć będzie:

• Utrzymywanie systemów bezpieczeństwa do obsługi procesu zarządzania podatnościami, w szczególności skanerów aplikacji webowych i infrastruktury oraz systemów wykorzystywania podatności,
• Analiza wyników skanowania oraz współpraca z właścicielami systemów w zakresie usuwania podatności.
• Udział w doskonaleniu procesów zarządzania podatnościami oraz ciągłej poprawie poziomu bezpieczeństwa.
• Opracowywanie i wdrażanie scenariuszy testowych służących do walidacji skuteczności mechanizmów bezpieczeństwa.
• Symulowanie zdarzeń bezpieczeństwa oraz weryfikacja poprawności działania procesów monitorowania, wykrywania i reagowania.
• Przygotowywanie testów dla nowych przypadków użycia, reguł detekcyjnych i mechanizmów zabezpieczeń.
• Planowanie i realizacja cyklicznych skanów bezpieczeństwa infrastruktury, systemów i aplikacji.
• Tworzenie raportów, rekomendacji oraz wskaźników dotyczących poziomu bezpieczeństwa organizacji.
• Współpraca z zespołami SOC, infrastruktury, architektury i rozwoju oprogramowania.

• Znajomość zagadnień cyberbezpieczeństwa, zarządzania podatnościami i testowania zabezpieczeń.
• Znajomość narzędzi do skanowania podatności (np. Tenable, Invicti, Cobaltstrike, Metasploit i podobnych).
• Znajomość technologii oraz popularnych ataków na aplikacje webowe, Znajomość OWASP Top 10.
• Znajomość systemów operacyjnych Windows i Linux.
• Umiejętność analizy logów oraz interpretacji wyników testów bezpieczeństwa.
• Znajomość sieci komputerowych, protokołów i architektury systemów IT.
• Umiejętność tworzenia skryptów automatyzujących (Power Shell, Python, Bash).
• Wykształcenie wyższe lub w trakcie studiów (studenci w trybie zaocznym mile widziani) - informatyczne lub pokrewne.
• Mile wiedza z zakresu utwardzania środowisk kontenerowych i chmurowych.

• Pracę w stabilnej organizacji będącej częścią jednej z największych międzynarodowych grup ubezpieczeniowo‑finansowych.
• Pracę w modelu hybrydowym: 1 dzień w tygodniu z biura w Warszawie.
• Oprócz wynagrodzenia podstawowego – premię roczną.
• Dostęp do platformy benefitowej (m.in. karnet sportowy, opieka medyczna, dofinansowania do wypoczynku, rabaty i wiele innych).
• Platformę wellbeingową (webinary, podcasty, czat ze specjalistami itp.).
• Możliwość dołączenia do ubezpieczenia grupowego.
• Zniżki na produkty ubezpieczeniowe Warty.
• Rozmaite szkolenia wewnętrzne (online).