Specjalistka/Specjalista ds. analiz podatności i powierzchni ataku

Na co dzień w naszym zespole:

• identyfikujesz i analizujesz podatności bezpieczeństwa w systemach, aplikacjach i infrastrukturze IT Banku,
• planujesz i przeprowadzasz skanowania podatności, weryfikujesz ich wyniki oraz oceniasz istotność wykrytych zagrożeń,
• monitorujesz informacje o nowych podatnościach i analizujesz możliwości ich wykorzystania przez cyberprzestępców,
• analizujesz zewnętrzną powierzchnię ataku Banku, identyfikując niebezpieczne ekspozycje, błędy konfiguracji oraz nieautoryzowane zasoby,
• weryfikujesz technicznie wykryte podatności oraz skuteczność działań naprawczych, m.in. poprzez ponowne skanowania i testy,
• współpracujesz z zespołami IT i cyberbezpieczeństwa, przygotowując analizy oraz rekomendacje dotyczące ograniczania zagrożeń.

To stanowisko może być Twoje, jeśli:

• posiadasz co najmniej rok doświadczenia w cyberbezpieczeństwie, administracji IT, SOC, zarządzaniu podatnościami lub pokrewnym obszarze,
• masz wykształcenie wyższe lub jesteś w trakcie studiów, preferowane kierunki związane z IT lub cyberbezpieczeństwem,
• znasz systemy Windows i Linux, podstawy sieci TCP/IP oraz bezpieczeństwa aplikacji i środowisk chmurowych,
• znasz zagadnienia związane z podatnościami bezpieczeństwa, w tym CVE i CVSS, oraz potrafisz oceniać ich istotność,
• masz praktyczne doświadczenie z narzędziami klasy Vulnerability Management lub Attack Surface Management,
• potrafisz samodzielnie przeprowadzać skanowania podatności, analizować ich wyniki i weryfikować wykryte zagrożenia,
• znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.