Cyber Security Consultant (regular)

emagine Polska; Województwo pomorskie; On-site; PLN 180,000 - 280,000; Full time

Job summary

emagine Polska poszukuje specjalisty ds. bezpieczeństwa bankowości, który będzie zamykał luki w procesie remediation podatności: analiza wyników skanów, projektowanie scoringu ryzyka i priorytetyzacja w czasie rzeczywistym.

Wymagane są: doświadczenie min. 3 lata w bezpieczeństwie, znajomość AI threat, frameworków scoringu i metod oceny ryzyka, EASM, threat modeling, OWASP i DORA; biegły angielski; doświadczenie z automatyzacją (Python, Airflow, Power Automate).

Qualifications

• Minimum 3 lata praktycznego doświadczenia w domenach bezpieczeństwa.
• Znajomość nowoczesnych zagrożeń AI i ich wpływu na bezpieczeństwo.
• Znajomość frameworków scoringu podatności i metod oceny ryzyka.
• Doświadczenie z EASM, threat modelingiem i podatnościami API.
• Znajomość problem management, Secure DevOps, DORA i OWASP.
• Biegły angielski biznesowy i techniczny (pisemny i ustny).
• Doświadczenie z automatyzacją, preferowane Python, Apache Airflow lub Power Automate.

Responsibilities

• Analizuj wyniki skanów i identyfikuj luki podatności.
• Projektuj scoring ryzyka i priorytetyzuj poprawki w czasie rzeczywistym.
• Współpracuj z właścicielami obszarów w celu egzekwowania wdrożeń.
• Negocjuj i komunikuj ryzyko między zespołami.

Skills

Automatyzacja

Python

Apache Airflow

Power Automate

Threat modeling

EASM

OWASP

DORA

Scoring podatności

Tools

Python

Apache Airflow

Power Automate

Job description

Rola w bankowości polegająca na zamykaniu luk w remediacji podatności: analiza wyników skanów, projektowanie scoringu ryzyka do priorytetyzacji w czasie rzeczywistym i pilnowanie, żeby poprawki faktycznie zostały wdrożone przez właścicieli obszarów. Wymaga łączenia wiedzy technicznej (EASM, threat modeling, OWASP, DORA) z pracą governance'ową i negocjacjami między zespołami. Dobra oferta dla konsultanta bezpieczeństwa, który lubi egzekwować i komunikować ryzyko, a nie tylko je wykrywać.

• min. 3 lata praktycznego doświadczenia w domenach bezpieczeństwa
• znajomość współczesnych zagrożeń AI i ich wpływu na bezpieczeństwo
• znajomość frameworków scoringu podatności i metodyk oceny ryzyka
• doświadczenie z EASM, threat modelingiem i podatnościami API
• znajomość problem management, Secure DevOps, DORA i OWASP
• biegły angielski biznesowy i techniczny (pisemny i ustny)
• doświadczenie z automatyzacją, preferowane Python, Apache Airflow lub Power Automate