IT Security Consultant (Threat Identification)

IT CONNECT Sp. z o.o. Sp. k.; Gdynia, Łódź, Warszawa; Hybrid; PLN 100,000 - 150,000; Full time

Job summary

IT CONNECT Sp. z o.o. Sp. k.

poszukuje konsultanta ds. bezpieczeństwa specjalizującego się w zarządzaniu podatnościami. Będziesz oceniać podatności, priorytetyzować działania remediacyjne i wspierać proces napraw w środowisku klienta, korzystając z Qualys, Nessus i innych narzędzi skanujących. Wymagane jest doświadczenie z CVSS, analiza źródeł publicznych (CVE, NVD), znajomość Windows i Linux oraz podstaw PowerShell.

Qualifications

• Znajomość CVSS i priorytetyzacji podatności (severity, exploitability)
• Doświadczenie z narzędziami skanującymi podatności: Qualys, Nessus, Rapid7, OpenVAS
• Umiejętność wyszukiwania podatności w źródłach publicznych (CVE, NVD, advisories)
• Dobra znajomość Windows i Linux oraz podstawy Linuksa (grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl)
• Podstawowa znajomość PowerShell (administracyjne polecenia i zbieranie informacji)
• Wymóg obecności w biurze 3 dni w tygodniu (Gdańsk/Gdynia, Warszawa lub Łódź)

Responsibilities

• Ocena podatności, priorytetyzacja i wsparcie procesu remediacji w środowisku klienta
• Analiza podatności na podstawie publicznych źródeł i tłumaczenie wpływu biznesowego i technicznego
• Praca z narzędziami skanującymi oraz przygotowywanie rekomendacji naprawczych
• Współpraca z zespołem w biurze 3 dni w tygodniu w wybranych lokalizacjach

Skills

CVSS knowledge

Vulnerability scanning tools

Public vulnerability sources

Windows / Linux basics

PowerShell basics

Office 3 days a week in Gdańsk/Gdynia

Tools

Qualys

Nessus

Rapid7

OpenVAS

Job description

Rola konsultanta ds. bezpieczeństwa skupiona na zarządzaniu podatnościami — ocena, priorytetyzacja i wsparcie procesu remediacji w środowisku klienta. Będziesz pracować z narzędziami skanującymi (Qualys, Nessus, Rapid7, OpenVAS), analizować podatności na podstawie publicznych źródeł (CVE, NVD, advisories) i tłumaczyć ich wpływ biznesowy i techniczny. To dobra oferta dla osoby z podstawami cyberbezpieczeństwa i administracji systemami, która chce się specjalizować w vulnerability management. Uwaga: to projekt przez agencję (IT CONNECT), z wymogiem obecności w biurze 3 dni w tygodniu.

• znajomość CVSS i metodologii priorytetyzacji podatności (severity, exploitability, krytyczność zasobu, wpływ biznesowy)
• doświadczenie z narzędziami do skanowania podatności (Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobne)
• umiejętność wyszukiwania i analizy podatności w źródłach publicznych (CVE, NVD, vendor advisories)
• dobra znajomość systemów Windows i Linux oraz podstawowych komend Linuksa (grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl)
• podstawowa znajomość PowerShell (komendy administracyjne i zbieranie informacji)
• praca z biura 3 dni w tygodu (Gdańsk/Gdynia, Warszawa lub Łódź)