Текст заказа
Vulnerability Management Lead
Компания: Be in IT to butikowa firma rekrutacyjna IT.
Город: Warszawa
Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT. Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów. Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Vulnerability Management Lead Zakres obowiązków: Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych. Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes. Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania. Konfiguracja i utrzymanie platformy Qualys, w tym zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów IT. Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych. Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud. Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka. Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności. Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA. Współpraca z zespołami SOC w zakresie podatności aktywnie wykorzystywanych przez cyberprzestępców. Doradztwo w zakresie hardeningu systemów i wdrażania bezpiecznych konfiguracji. Automatyzacja procesów zarządzania podatnościami z wykorzystaniem API, skryptów i integracji z innymi narzędziami bezpieczeństwa. Oczekujemy: Doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami (Vulnerability Management) i poprawkami (Patch Management). Praktycznej znajomości platformy Qualys lub innych narzędzi do zarządzania podatnościami. Umiejętności analizy podatności oraz oceny ryzyka technicznego i biznesowego. Znajomości CVE oraz metod oceny i priorytetyzacji ryzyka, takich jak CISA KEV i EPSS. Znajomości zagadnień bezpieczeństwa infrastruktury IT, systemów operacyjnych, sieci, aplikacji i środowisk chmurowych. Doświadczenia we współpracy z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności. Umiejętności tworzenia raportów, definiowania priorytetów oraz monitorowania realizacji działań naprawczych. Samodzielności, analitycznego myślenia i umiejętności współpracy z różnymi zespołami technicznymi. Mile widziane: Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security. Doświadczenie w automatyzacji procesów z wykorzystaniem API, skryptów i integracji. Znajomość CIS Benchmarks oraz zasad hardeningu systemów i infrastruktury. Znajomość standardów i regulacji bezpieczeństwa, takich jak ISO 27001, NIS2, DORA i PCI DSS. Doświadczenie we współpracy z SOC lub zespołami odpowiedzialnymi za reagowanie na incydenty. Oferujemy: Wynagrodzenie w przedziale 22 000–28 000 PLN na B2B lub UoP. Pracę stacjonarną z biura w Warszawie lub Łodzi. Możliwość rozwoju w obszarze cyberbezpieczeństwa i zarządzania podatnościami w środowisku korporacyjnym. Udział w rozwoju i doskonaleniu procesów Vulnerability Management oraz Patch Management. Pracę z zaawansowanymi narzędziami do identyfikacji, analizy i zarządzania podatnościami. Współpracę z zespołami infrastruktury, Cloud, DevOps, SOC i bezpieczeństwa IT. Możliwość realnego wpływu na poziom bezpieczeństwa organizacji oraz rozwój standardów i procesów security. Długoterminową współpracę w środowisku wykorzystującym nowoczesne technologie i rozwiązania bezpieczeństwa.