About this role
Na co dzień w naszym zespole:
- zarządzasz zespołem specjalistów ds. analiz podatności i powierzchni ataku - organizujesz jego pracę, ustalasz priorytety i rozwijasz kompetencje pracowników,
- odpowiadasz za identyfikowanie, analizowanie i priorytetyzowanie podatności bezpieczeństwa w systemach, aplikacjach i infrastrukturze IT Banku,
- zapewniasz realizację skanowań podatności oraz analiz nowych i aktywnie wykorzystywanych zagrożeń,
- rozwijasz zdolności Attack Surface Management, zapewniając monitorowanie zewnętrznej powierzchni ataku Banku, identyfikowanie niebezpiecznych ekspozycji i nieautoryzowanych zasobów,
- organizujesz techniczną weryfikację istotnych podatności oraz ocenę skuteczności działań naprawczych, w tym poprzez ponowne skanowania i testy,
- przygotowujesz analizy, raporty i rekomendacje dotyczące podatności oraz poziomu ekspozycji Banku na cyberzagrożenia,
- współpracujesz z zespołami IT, CTI, Red Team oraz innymi jednostkami Banku, rozwijając procesy i mechanizmy identyfikowania oraz ograniczania cyberzagrożeń.
To stanowisko może być Twoje, jeśli:
- posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie lub technicznych obszarach bezpieczeństwa, w tym praktyczne doświadczenie w Vulnerability Management, Attack Surface Management, testach bezpieczeństwa lub Security Operations,
- masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników,
- masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
- bardzo dobrze znasz procesy zarządzania podatnościami, w tym CVE, CVSS, EPSS oraz metody oceny i priorytetyzacji zagrożeń,
- znasz metody technicznej weryfikacji podatności, oceny możliwości ich wykorzystania oraz skuteczności mechanizmów zabezpieczeń,
- masz praktyczną znajomość narzędzi klasy Vulnerability Management i Attack Surface Management oraz zagadnień bezpieczeństwa systemów, sieci, aplikacji i środowisk chmurowych,
- potrafisz analizować duże zbiory danych technicznych, wyznaczać priorytety i przedstawiać rekomendacje zarówno odbiorcom technicznym, jak i kadrze zarządzającej,
- znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej i współpracę ekspercką,
- na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.
Dodatkowym atutem będą:
- certyfikaty z obszaru cyberbezpieczeństwa, Vulnerability Management lub testów bezpieczeństwa (np. CISSP, CySA+, PenTest+, OSCP, GPEN),
- certyfikaty produktowe platform VM/ASM,
- doświadczenie w rozwijaniu procesów i zespołów cyberbezpieczeństwa.