Security Remediation Expert (Vulnerability Management)

Optiveum; Gdynia, Łódź; On-site; PLN 180,000 - 260,000; Full time

Job summary

Optiveum poszukuje specjalisty ds. vulnerability management do pracy nad lukami w bezpieczeństwie w dużym banku nordyckim. Zadania obejmują analizę wyników skanów, ustalanie priorytetów i nadzór nad faktycznym naprawianiem zagrożeń, z silnym naciskiem na komunikację z interesariuszami i tłumaczenie ryzyka na decyzje.

Rola jest governance'owa i koordynacyjna, a kandydat będzie współpracować przy regulacjach bankowych, oraz wspierać automatyzację i rozwój zespołu w międzynarodowym środowisku.

Qualifications

• Min. 3 lata praktycznego doświadczenia w obszarach bezpieczeństwa, w tym ocena i remediacja findings.
• Ekspercka znajomość frameworków scoringu podatności i metodyk oceny ryzyka bezpieczeństwa.
• Doświadczenie w problem management, Secure DevOps, DORA i OWASP.
• Doświadczenie w automatyzacji procesów – preferowane Python, Apache Airflow i/lub Power Automate.
• Praktyczne zastosowanie AI w procesach governance i automatyzacji.
• Doświadczenie w mentoringu członków zespołu.
• Biegły angielski biznesowy i techniczny (mowa i pismo).

Responsibilities

• Analizuje wyniki skanów podatności i ustala priorytety napraw.
• Koordynuje działania naprawcze i monitoruje ich realizację.
• Prowadzi rozmowy z interesariuszami i tłumaczy ryzyko na decyzje.
• Wprowadza governance i automatyzacje w procesach bezpieczeństwa.
• Mentoruje członków zespołu i wspiera rozwój zespołu.

Skills

Doświadczenie w bezpieczeństwie

Frameworki scoringu podatności

Problem management

Secure DevOps

DORA

OWASP

Automatyzacja procesów

Python

Apache Airflow

Power Automate

AI w governance

Mentoring

Angielski fachowy

Job description

Rola w dużym banku nordyckim, gdzie odpowiadasz za domykanie luk w bezpieczeństwie: analizujesz wyniki skanów podatności, ustalasz priorytety i pilnujesz, żeby naprawy faktycznie się działy. To praca bardziej governance'owa i koordynacyjna niż czysto techniczna — dużo rozmów z interesariuszami, tłumaczenia ryzyka na decyzje i wpływu na to, jak organizacja reaguje na zagrożenia. Dobra oferta dla kogoś, kto ma doświadczenie w vulnerability management i chce pracować przy regulacjach bankowych, a nie tylko operować narzędziami.

Uwaga: to kontrakt przez agencję (Optiveum), a nie bezpośrednio z bankiem — umowę podpisujesz z pośrednikiem.

• min. 3 lata praktycznego doświadczenia w obszarach bezpieczeństwa, w tym ocena i remediacja findings


• ekspercka znajomość frameworków scoringu podatności i metodyk oceny ryzyka bezpieczeństwa


• doświadczenie w problem management, Secure DevOps, DORA i OWASP


• doświadczenie w automatyzacji, preferowane Python, Apache Airflow i/lub Power Automate


• praktyczne zastosowanie AI w procesach governance i automatyzacji


• doświadczenie w mentoringu członków zespołu


• biegły angielski biznesowy i techniczny (mowa i pismo)