Specjalista/tka ds. Testów Bezpieczeństwa i Zarządzania Podatnościami (K/M)

Technologie, których używamy

Wymagane

• CVE
• CVSS
• OWASP Top 10
• Windows
• Linux

Mile widziane

• Nessus
• OpenVAS
• Greenbone
• Burp Suite
• Nmap
• Metasploit
• Vulnerability Management
• OT/ICS
• Security+
• CEH
• PNPT
• eJPT
• OSCP
• CPSA

Twój zakres obowiązków

• Realizacja testów bezpieczeństwa aplikacji, systemów oraz infrastruktury IT.
• Przeprowadzanie skanów podatności i analiza uzyskanych wyników.
• Weryfikacja podatności pod kątem ryzyka biznesowego i technicznego.
• Opracowywanie rekomendacji dotyczących usuwania wykrytych podatności.
• Koordynacja procesu zarządzania podatnościami oraz monitorowanie działań naprawczych.
• Współpraca z administratorami, zespołami infrastruktury i właścicielami systemów.
• Weryfikacja skuteczności wdrożonych działań korygujących.
• Przygotowywanie raportów technicznych oraz dokumentacji dla klientów.
• Wsparcie procesów audytowych oraz oceny zgodności z wymaganiami bezpieczeństwa.
• Udział w rozwoju usług z zakresu testów penetracyjnych i zarządzania podatnościami.

Nasze wymagania

• Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, testów bezpieczeństwa lub zarządzania podatnościami.
• Znajomość metodyk testów bezpieczeństwa aplikacji i infrastruktury.
• Doświadczenie w pracy z narzędziami do skanowania podatności.
• Znajomość zagadnień związanych z bezpieczeństwem sieci, systemów operacyjnych oraz aplikacji webowych.
• Umiejętność interpretacji wyników skanów bezpieczeństwa oraz priorytetyzacji podatności.
• Znajomość klasyfikacji podatności CVE, CVSS oraz OWASP Top 10.
• Znajomość systemów Windows i Linux.
• Umiejętność tworzenia raportów technicznych i rekomendacji bezpieczeństwa.
• Komunikatywna znajomość języka angielskiego.

Mile widziane

• Doświadczenie w prowadzeniu testów penetracyjnych aplikacji webowych, sieci i infrastruktury.
• Znajomość narzędzi takich jak Nessus, OpenVAS, Greenbone, Burp Suite, Nmap, Metasploit lub pokrewnych.
• Doświadczenie w zarządzaniu procesem Vulnerability Management.
• Doświadczenie w środowiskach OT/ICS.
• Certyfikaty Security+, CEH, PNPT, eJPT, OSCP, CPSA lub równoważne.

To oferujemy

• Pracę w stabilnej i dynamicznie rozwijającej się firmie.
• Pracę na podstawie umowy o pracę.
• Elastyczny czas pracy.
• Udział w zaawansowanych projektach cyberbezpieczeństwa.
• Dostęp do najnowszych technologii SOC, SIEM, EDR i XDR.
• Szkolenia techniczne oraz certyfikacje finansowane przez pracodawcę.
• Dofinansowanie do prywatnej opieki medycznej, dodatkowego ubezpieczenia oraz karnetów sportowych (Medicover).
• Pracę w zespole ekspertów cyberbezpieczeństwa.
• Realny wpływ na rozwój usług i architektury bezpieczeństwa klientów.
• Parking dla samochodów w bliskiej odległości od miejsca pracy.
• Spotkania integracyjne w gronie współpracowników.
• Owocowe wtorki.
• Przyjazna atmosfera.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• parking dla pracowników

COIG

COIG S.A. w Katowicach należy do Grupy Kapitałowej WASKO – lidera w branży IT. Firma umiejętnie wykorzystuje kilkudziesięcioletnią tradycję i najnowsze technologie informatyczne. Dysponujemy nowoczesnym zapleczem technologicznym opartym o współpracę z wiodącymi dostawcami rozwiązań IT. Nowoczesne centrum przetwarzania danych z platformami do obsługi klientów oraz zaawansowane środowiska produkcyjne i testowe własnego oprogramowania stanowią podstawę naszej skuteczności biznesowej.