Vulnerability Management Lead

Intelligent Logistic Solutions Sp. z o.o.; Łódź; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Kafeteria MyBenefit

Dofinansowanie karty sportowej

Ubezpieczenie na życie

Ubezpieczenie lekowe

Zniżki do sklepów marek własnych

Job summary

Intelligent Logistic Solutions Sp. z o.o. w Łodzi poszukuje specjalisty ds.

cyberbezpieczeństwa, ze szczególnym naciskiem na podatności i zarządzanie poprawkami. Do obowiązków należy konfiguracja Qualys, monitorowanie CVE i współpraca z zespołem IT oraz SOC. Wymagana praktyczna znajomość platform takich jak Qualys, umiejętność analizy ryzyka technicznego i biznesowego, a także umiejętność tworzenia raportów i priorytetyzacji działań.

Qualifications

• Doświadczenie w cyberbezpieczeństwie, zwłaszcza w podatnościach i poprawkach
• Praktyczna znajomość Qualys lub innej platformy do zarządzania podatnościami
• Umiejętność analizy podatności i oceny ryzyka technicznego oraz biznesowego
• Znajomość CVE i metod oceny ryzyka, np. CISA KEV i EPSS
• Znajomość zagadnień bezpieczeństwa IT, systemów, sieci, aplikacji i środowisk chmurowych
• Doświadczenie we współpracy z zespołami technicznymi przy usuwaniu podatności
• Umiejętność tworzenia raportów, definiowania priorytetów i monitorowania realizacji działań
• Samodzielność, analityczne myślenie i umiejętność współpracy międzyzespołowej

Responsibilities

• Identyfikowanie i analiza podatności w infrastrukturze IT na podstawie dostarczonych źródeł i narzędzi
• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem krytyczności i wpływu na biznes
• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa
• Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami i agentami
• Rozwijanie procesu zarządzania podatnościami i napraw, SLA i terminowość
• Koordynowanie działań naprawczych z zespołami infrastruktury, aplikacji, DevOps i chmury
• Weryfikacja skuteczności poprawek oraz zarządzanie wyjątkami i akceptacją ryzyka
• Przygotowywanie raportów, dashboardów i KPI dotyczących bezpieczeństwa
• Współpraca z SOC i audytami zgodności (ISO 27001, NIS2)
• Doradztwo w zakresie hardeningu i automatyzacji procesów z API i skryptów

Skills

Cyberbezpieczeństwo

Zarządzanie podatnościami

Ocena ryzyka

CVE/KEV

Analiza podatności

Współpraca z zespołem IT

Tools

Qualys VMDR

Container Security

Automatyzacja API

Job description

Nasze wymagania:

• Doświadczenie w cyberbezpieczeństwie, szczególnie w obszarze zarządzania podatnościami i poprawkami
• Praktyczna znajomość Qualys lub innej platformy do zarządzania podatnościami
• Umiejętność analizy podatności i oceny ryzyka technicznego oraz biznesowego
• Znajomość CVE i metod oceny ryzyka, np. CISA KEV i EPSS
• Znajomość zagadnień bezpieczeństwa infrastruktury IT, systemów, sieci, aplikacji i środowisk chmurowych
• Doświadczenie we współpracy z zespołami technicznymi przy usuwaniu podatności
• Umiejętność tworzenia raportów, definiowania priorytetów i monitorowania realizacji działań
• Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami
• Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami.

Mile widziane:

• Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security
• Doświadczenie w automatyzacji z wykorzystaniem API i skryptów
• Znajomość CIS Benchmarks i zasad hardeningu.
• Znajomość standardów i regulacji, takich jak ISO 27001, NIS2, DORA i PCI DSS
• Doświadczenie we współpracy z SOC lub zespołami reagowania na incydenty

Zakres obowiązków:

• Identyfikowanie i analiza podatności w infrastrukturze IT w oparciu o dostarczone źródła i narzędzia, chmurze, sieciach, aplikacjach, bazach danych, kontenerach i urządzeniach końcowych
• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz wpływu na biznes
• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania
• Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów
• Rozwijanie procesu zarządzania podatnościami i poprawkami, w tym definiowanie SLA i monitorowanie terminowości napraw
• Koordynowanie działań naprawczych z zespołami infrastruktury, aplikacji, DevOps, sieci i chmury
• Weryfikacja skuteczności poprawek oraz zarządzanie wyjątkami i akceptacją ryzyka
• Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących bezpieczeństwa
• Wspieranie audytów i zgodności z wymaganiami, m.in. ISO 27001, NIS2
• Współpraca z SOC przy podatnościach aktywnie wykorzystywanych przez cyberprzestępców
• Doradztwo w zakresie hardeningu i bezpiecznych konfiguracji oraz automatyzacja procesów z wykorzystaniem API, skryptów i integracji

Oferujemy:

• Posiadamy elastyczną i otwartą kulturę pracy
• Z nami masz realny wpływ na transformacje cyfrową w sektorze farmacji
• Masz możliwość wykorzystania potencjału swoich kompetencji
• Wykorzystujemy technologie dedykowane dla środowisk Enterprise
• Inwestujemy w rozwój naszych pracowników
• Integrujemy się w ramach spotkań działowych oraz firmowych
• Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardningu
• Pracujemy jako jeden zespół skupiony wokół wspólnego celu
• Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych