Specjalista ds. Cyberbezpieczeństwa

NN GROUP; Województwo mazowieckie; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Ubezpieczenie

Benefity kafeteryjne

Program szkoleniowy

Job summary

NN GROUP poszukuje specjalisty Cyberbezpieczeństwa, który będzie rozwijać procesy Vulnerability Management, hardening i ekspozycję bezpieczeństwa.

Do obowiązków należy administrowanie Tenable.io/Tenable.sc, analiza podatności i współpraca z zespołami IT w usuwaniu luk, a także automatyzacja kluczowych działań przy użyciu REST API, PowerShell lub Python.

Qualifications

• Minimum 2–3 lata doświadczenia w cybersecurity lub IT security.
• Praktyczna znajomość Vulnerability Management i hardeningu.
• Znajomość narzędzi skanowania podatności: Tenable.io/Tenable.sc/Nessus.

Responsibilities

• Prowadzenie i rozwój procesów Vulnerability Management oraz hardeningu (TSCM).
• Administracja Tenable.io/Tenable.sc oraz nadzór skanów i jakości pokrycia infrastruktury.
• Analiza CVE/CVSS i wsparcie zespołów IT w remediation.

Skills

Vulnerability Management

Automation

REST API

Tools

Tenable.io

Tenable.sc

Nessus

Job description

Chcesz rozwijać cyberbezpieczeństwo w dużym środowisku IT i mieć realny wpływ na ograniczanie ryzyka? Dołącz do Departamentu Cyberbezpieczeństwa jako Cybersecurity Specialist. Będziesz rozwijać procesy zarządzania podatnościami, hardeningu i ekspozycji bezpieczeństwa oraz automatyzować ich kluczowe elementy.Twój wpływ w NN: czym będziesz się zajmowaćW tej roli połączysz wiedzę techniczną z praktycznym zarządzaniem podatnościami. Będziesz pracować z narzędziami bezpieczeństwa, analizować podatności i jakość skanów oraz wspierać zespoły IT w ich usuwaniu. Jednocześnie będziesz rozwijać automatyzację z wykorzystaniem API, skryptów i Agentic AI. Twoja praca pomoże nam skuteczniej identyfikować i ograniczać ryzyka techniczne.Twoje kluczowe zadania:Prowadzenie i rozwój procesów Vulnerability Management oraz hardeningu (TSCM), w tym monitorowanie KPI/KRI i wsparcie procesu akceptacji ryzyka.Administracja Tenable.io/Tenable.sc oraz przygotowywanie i nadzorowanie skanów, w tym kontrola ich jakości i pokrycia infrastruktury.Analiza nowych podatności, CVE/CVSS oraz ich wpływu na środowisko, a następnie współpraca z właścicielami systemów i zespołami IT przy remediacji.Konfiguracja i troubleshooting agentów, sensorów oraz innych narzędzi cyberbezpieczeństwa i ich integracji z ekosystemem IT.Automatyzacja powtarzalnych działań z wykorzystaniem REST API, PowerShell lub Python oraz rozwiązań Agentic AI.Z kim będziesz pracowaćDołączysz do Departamentu Cyberbezpieczeństwa i będziesz blisko współpracować z właścicielami systemów oraz zespołami IT. Wspólnie będziecie analizować podatności, planować działania naprawcze i ograniczać ryzyko techniczne. Rola daje możliwość łączenia pracy technicznej z komunikacją z różnymi zespołami, także w środowisku międzynarodowym.Co oferujemyW NN chcemy wspierać pozytywne zmiany i tworzyć środowisko, w którym możesz rozwijać swoje umiejętności oraz współpracować z innymi. Globalne EVP NN opiera się na czterech elementach: rozwoju kompetencji, wspólnym działaniu, znaczeniu wykonywanej pracy oraz kształtowaniu przyszłości.Nowoczesne biuro na Powiślu oraz elastyczny model pracy hybrydowej.Prywatną opiekę medyczną, ubezpieczenie oraz benefity dostępne w systemie kafeteryjnym.Kompleksowy program wdrożeniowy oraz program poleceń pracowniczych.Możliwości rozwoju zawodowego wewnątrz organizacji i w ramach grupy NN, a także dostęp do platformy szkoleniowej.Inicjatywy wspierające różnorodność i inkluzywność, aktywności sportowe oraz dzień na wolontariat.Dodatkowy płatny urlop ojcowski i atrakcyjne zniżki na produkty naszych partnerów.Kim jesteśMasz minimum 2–3 lata doświadczenia w cybersecurity lub IT security oraz praktyczną znajomość Vulnerability Management i hardeningu.Potrafisz pracować z narzędziami do skanowania podatności, takimi jak Tenable.io, Tenable.sc lub Nessus, oraz analizować wyniki skanów, CVE i CVSS.Znasz bezpieczeństwo systemów Windows i Linux oraz podstawy bezpieczeństwa sieci, protokołów i usług. Potrafisz samodzielnie analizować i rozwiązywać problemy techniczne.Korzystasz z REST API i automatyzacji oraz potrafisz tworzyć skrypty w PowerShell lub Python. Umiesz także tworzyć i analizować raporty, np. w Power BI.Potrafisz jasno komunikować ustalenia techniczne, bierzesz odpowiedzialność za swoje działania i swobodnie korzystasz z dokumentacji w języku angielskim.Mile widziane:doświadczenie z EDR/XDR, ServiceNow lub Jira, SIEM i procesami Security Operations, dużymi środowiskami enterprise lub sektorem regulowanym, szczególnie finansowym, a także znajomość OWASP Top 10.Nie spełniasz wszystkich wymagań w 100%? Mimo wszystko zachęcamy Cię do aplikowania. Chętnie poznamy Twoje mocne strony, umiejętności i perspektywę.Dołącz do grona osób wspierających zmiany w NNW NN jesteśmy supporter of change. Wykorzystujemy wiedzę, współpracę, innowacje i nowe technologie, aby tworzyć pozytywne zmiany dla klientów, pracowników i społeczeństwa.Jeśli chcesz rozwijać cyberbezpieczeństwo, automatyzować procesy i pomagać nam lepiej zarządzać ryzykiem technicznym, zaaplikuj. Chcemy poznać Ciebie, Twoją motywację i to, co możesz wnieść do naszego zespołu.