Expert Cyber Security Consultant (k/m)

Technologie, których używamy

Mile widziane

• Python
• Apache Airflow
• Power Automate.

O projekcie

Poszukujemy doświadczonego Cyber Security Consultanta, który dołączy do zespołu odpowiedzialnego za zarządzanie podatnościami, remediation oraz bezpieczeństwo oparte na analizie ryzyka.

Rola łączy ekspercką wiedzę z obszaru cyberbezpieczeństwa ze strategicznym podejściem do zarządzania podatnościami. Osoba na tym stanowisku będzie współpracować z zespołami w całej organizacji, identyfikować luki w procesach remediation, analizować security findings oraz wspierać priorytetyzację i redukcję ryzyka.

Lokalizacja: Gdańsk/Gdynia/ Warszawa – hybrydowo, 2–3 dni w tygodniu z biura

Start: ASAP / do 1 miesiąca

Twój zakres obowiązków

• Identyfikacja luk w procesach remediation oraz prowadzenie inicjatyw mających na celu ich eliminację.
• Doradztwo eksperckie w zakresie remediation podatności, dobrych praktyk bezpieczeństwa oraz wymagań regulacyjnych.
• Analiza złożonych wyników skanowania podatności i przekładanie ich na konkretne działania naprawcze.
• Współpraca z właścicielami obszarów odpowiedzialnymi za usuwanie podatności oraz innymi zespołami w organizacji.
• Monitorowanie postępu działań naprawczych i dbanie o odpowiednie tempo eliminowania zagrożeń.
• Samodzielne prowadzenie działań w obszarze security governance oraz aktywne wpływanie na efektywność remediation.
• Współtworzenie mechanizmów risk scoring, umożliwiających priorytetyzację podatności w oparciu o ryzyko oraz szybszą reakcję na krytyczne zagrożenia.
• Przygotowywanie i prezentowanie interesariuszom informacji dotyczących postępów remediation, ryzyk oraz rekomendowanych działań.
• Wykorzystanie automatyzacji oraz AI w procesach security governance i remediation.
• Mentoring członków zespołu oraz dzielenie się wiedzą w ramach obszaru cyberbezpieczeństwa.

Nasze wymagania

• Minimum 3 lata praktycznego doświadczenia w Cyber Security, szczególnie w obszarze oceny security findings i remediation.
• Ekspercka znajomość vulnerability management oraz vulnerability scoring frameworks.
• Bardzo dobra znajomość metod security risk assessment, priorytetyzacji ryzyka oraz procesów governance związanych z remediation.
• Bardzo dobra znajomość współczesnych zagrożeń związanych z AI i ich wpływu na bezpieczeństwo organizacji.
• Wiedza i doświadczenie w obszarach Secure DevOps, DORA, OWASP oraz Problem Management.
• Bardzo dobre umiejętności troubleshootingowe oraz rozwiązywania niestandardowych problemów związanych z remediation.
• Umiejętność analizy i prezentowania danych z wykorzystaniem exploratory data analysis oraz statistical modelling.
• Dobra znajomość risk management oraz podejścia risk-based.
• Doświadczenie we współpracy i negocjacjach pomiędzy różnymi zespołami i jednostkami organizacji.
• Umiejętność przygotowywania i prowadzenia prezentacji dla interesariuszy dotyczących ryzyk, remediation oraz rekomendacji strategicznych.
• Doświadczenie w automatyzacji, preferowane z wykorzystaniem Python, Apache Airflow i/lub Power Automate.
• Praktyczne doświadczenie w wykorzystaniu AI w procesach governance i workflow automatyzacyjnych.
• Umiejętność mentoringu oraz dzielenia się wiedzą.
• Biegła znajomość języka angielskiego biznesowego i technicznego, w mowie i piśmie.

Etapy rekrutacji

• Rozmowa z rekruterem (ok 30 minut)
• Rozmowa z klientem (ok 1h)

B2B.NET S.A.

B2Bnetwork jest polską firmą, specjalizującą się w obszarze Quality Assurance oraz Outsourcingu specjalistów IT. Od 2015r. zarządzamy w całości procesami testowymi u naszych klientów oraz wspieramy w znalezieniu odpowiednich kompetencji w innych obszarach IT.