About this role
Na co dzień w naszym zespole:
- identyfikujesz i analizujesz podatności bezpieczeństwa w systemach, aplikacjach i infrastrukturze IT Banku,
- planujesz i przeprowadzasz skanowania podatności, weryfikujesz ich wyniki oraz oceniasz istotność wykrytych zagrożeń,
- monitorujesz informacje o nowych podatnościach i analizujesz możliwości ich wykorzystania przez cyberprzestępców,
- analizujesz zewnętrzną powierzchnię ataku Banku, identyfikując niebezpieczne ekspozycje, błędy konfiguracji oraz nieautoryzowane zasoby,
- weryfikujesz technicznie wykryte podatności oraz skuteczność działań naprawczych, m.in. poprzez ponowne skanowania i testy,
- współpracujesz z zespołami IT i cyberbezpieczeństwa, przygotowując analizy oraz rekomendacje dotyczące ograniczania zagrożeń.
To stanowisko może być Twoje, jeśli:
- posiadasz co najmniej rok doświadczenia w cyberbezpieczeństwie, administracji IT, SOC, zarządzaniu podatnościami lub pokrewnym obszarze,
- masz wykształcenie wyższe lub jesteś w trakcie studiów, preferowane kierunki związane z IT lub cyberbezpieczeństwem,
- znasz systemy Windows i Linux, podstawy sieci TCP/IP oraz bezpieczeństwa aplikacji i środowisk chmurowych,
- znasz zagadnienia związane z podatnościami bezpieczeństwa, w tym CVE i CVSS, oraz potrafisz oceniać ich istotność,
- masz praktyczne doświadczenie z narzędziami klasy Vulnerability Management lub Attack Surface Management,
- potrafisz samodzielnie przeprowadzać skanowania podatności, analizować ich wyniki i weryfikować wykryte zagrożenia,
- znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej.