Cyber Security Consultant – Threat Identification & Prioritization (k/m)

Technologie, których używamy

Wymagane

• Windows Server
• Linux
• PowerShell

Mile widziane

• Qualys
• Tenable Nessus
• Rapid7
• OpenVAS

System operacyjny

• Windows
• Linux

O projekcie

Poszukujemy Cyber Security Consultanta, który dołączy do zespołu odpowiedzialnego za identyfikację, ocenę oraz priorytetyzację podatności bezpieczeństwa. Szukamy osoby posiadającej praktyczną wiedzę z zakresu Vulnerability Management, podstaw cyberbezpieczeństwa oraz infrastruktury IT.

Lokalizacja: Gdynia, Gdańsk, Warszawa

Tryb pracy: hybrydowy, 2–3 dni w tygodniu z biura

Start: ASAP / do 1 miesiąca

Twój zakres obowiązków

• Identyfikacja, analiza i ocena podatności bezpieczeństwa.
• Analiza podatności z wykorzystaniem źródeł takich jak CVE, NVD, vendor advisories oraz security bulletins.
• Priorytetyzacja podatności na podstawie CVSS, exploitability, krytyczności zasobów oraz wpływu biznesowego.
• Wsparcie procesów Vulnerability Management oraz działań związanych z remediation i redukcją ryzyka.
• Praca z narzędziami do skanowania i oceny podatności.
• Analiza wyników skanów oraz ocena możliwości i ograniczeń wykorzystywanych narzędzi.
• Analiza logów oraz podstawowy troubleshooting systemów i komunikacji sieciowej.
• Współpraca przy identyfikacji zagrożeń związanych z rozwiązaniami wykorzystującymi AI, LLM oraz AI Agents.

Nasze wymagania

• Dobra znajomość podstaw Cyber Security oraz współczesnego krajobrazu zagrożeń.
• Praktyczna wiedza z zakresu Vulnerability Management i procesów oceny podatności.
• Znajomość CVSS (Common Vulnerability Scoring System) oraz metod klasyfikacji i priorytetyzacji podatności.
• Doświadczenie z narzędziami takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi.
• Umiejętność wyszukiwania i analizy informacji dotyczących podatności w CVE, NVD oraz dokumentacji producentów.
• Znajomość podstaw sieci: TCP/IP, DNS, DHCP, routing, firewalls, proxies, network segmentation.
• Dobra znajomość systemów Windows i Linux, w tym podstaw administracji i bezpieczeństwa.
• Swobodne korzystanie z podstawowych komend Linux, m.in. grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl.
• Podstawowa znajomość PowerShell i wykonywania poleceń administracyjnych.
• Umiejętność analizy logów oraz zbierania informacji potrzebnych do troubleshootingu.

Mile widziane

• Podstawowa wiedza dotycząca bezpieczeństwa AI, LLM oraz AI Agents.
• Znajomość zagrożeń takich jak prompt injection, data leakage, excessive permissions oraz insecure integrations.
• Doświadczenie w ocenie podatności z uwzględnieniem zarówno aspektów technicznych, jak i business impact.

To oferujemy

• Długofalową współpracę w modelu B2B.
• Udział w projekcie skoncentrowanym na obszarze Cyber Security i Vulnerability Management.
• Pracę w środowisku o dużej skali i wysokich wymaganiach bezpieczeństwa.
• Hybrydowy model współpracy w Gdyni / Gdańsku / Warszawie.

Etapy rekrutacji

• Interview with a recruiter (approx. 30 minutes)
• Interview with a client (approx. 1 hour)

B2B.NET S.A.

B2Bnetwork jest polską firmą, specjalizującą się w obszarze Quality Assurance oraz Outsourcingu specjalistów IT. Od 2015r. zarządzamy w całości procesami testowymi u naszych klientów oraz wspieramy w znalezieniu odpowiednich kompetencji w innych obszarach IT.