Vulnerability Management Lead

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Vulnerability Management Lead

• Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych.

• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes.

• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.

• Konfiguracja i utrzymanie platformy Qualys, w tym zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów IT.

• Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych.

• Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.

• Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.

• Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności.

• Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA.

• Współpraca z zespołami SOC w zakresie podatności aktywnie wykorzystywanych przez cyberprzestępców.

• Doradztwo w zakresie hardeningu systemów i wdrażania bezpiecznych konfiguracji.

• Automatyzacja procesów zarządzania podatnościami z wykorzystaniem API, skryptów i integracji z innymi narzędziami bezpieczeństwa.

• Doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami (Vulnerability Management) i poprawkami (Patch Management).

• Praktycznej znajomości platformy Qualys lub innych narzędzi do zarządzania podatnościami.

• Umiejętności analizy podatności oraz oceny ryzyka technicznego i biznesowego.

• Znajomości CVE oraz metod oceny i priorytetyzacji ryzyka, takich jak CISA KEV i EPSS.

• Znajomości zagadnień bezpieczeństwa infrastruktury IT, systemów operacyjnych, sieci, aplikacji i środowisk chmurowych.

• Doświadczenia we współpracy z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności.

• Umiejętności tworzenia raportów, definiowania priorytetów oraz monitorowania realizacji działań naprawczych.

• Samodzielności, analitycznego myślenia i umiejętności współpracy z różnymi zespołami technicznymi.

Mile widziane:

• Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.

• Doświadczenie w automatyzacji procesów z wykorzystaniem API, skryptów i integracji.

• Znajomość CIS Benchmarks oraz zasad hardeningu systemów i infrastruktury.

• Znajomość standardów i regulacji bezpieczeństwa, takich jak ISO 27001, NIS2, DORA i PCI DSS.

• Doświadczenie we współpracy z SOC lub zespołami odpowiedzialnymi za reagowanie na incydenty.

• Wynagrodzenie w przedziale 22 000–28 000 PLN na B2B lub UoP.

• Pracę stacjonarną z biura w Warszawie lub Łodzi.

• Możliwość rozwoju w obszarze cyberbezpieczeństwa i zarządzania podatnościami w środowisku korporacyjnym.

• Udział w rozwoju i doskonaleniu procesów Vulnerability Management oraz Patch Management.

• Pracę z zaawansowanymi narzędziami do identyfikacji, analizy i zarządzania podatnościami.

• Współpracę z zespołami infrastruktury, Cloud, DevOps, SOC i bezpieczeństwa IT.

• Możliwość realnego wpływu na poziom bezpieczeństwa organizacji oraz rozwój standardów i procesów security.

• Długoterminową współpracę w środowisku wykorzystującym nowoczesne technologie i rozwiązania bezpieczeństwa.