Vulnerability Management Lead

Traffit; Warszawa; On-site; PLN 246,000 - 312,000; Full time

Job summary

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT. Firma poszukuje Vulnerability Management Lead do identyfikowania i analizy podatności w infrastrukturze IT, środowiskach chmurowych i kontenerach.

Praca obejmuje konfigurację Qualys, zarządzanie skanerami oraz doskonalenie procesów VM i Patch Management. Wymagane doświadczenie w cyberbezpieczeństwie, znajomość CVE i narzędzi takich jak Qualys.

Qualifications

• Doświadczenie w obszarze cyberbezpieczeństwa i zarządzania podatnościami.
• Praktyczna znajomość Qualys lub innych narzędzi do podatności.
• Znajomość CVE, CISA KEV i EPSS.
• Umiejętność oceny ryzyka technicznego i biznesowego.
• Samodzielność i dobra współpraca z zespołami technicznymi.

Responsibilities

• Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych.
• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes.
• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.
• Konfiguracja i utrzymanie platformy Qualys, w tym zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów IT.
• Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych.
• Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.
• Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.
• Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności.
• Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA.

Skills

Vulnerability management

Patch management

Qualys VMDR

CVE knowledge

Tools

Qualys

API automation

Job description

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.
Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.
Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Vulnerability Management Lead

Zakres obowiązków:

Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych.

Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes.

Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.

Konfiguracja i utrzymanie platformy Qualys, w tym zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów IT.

Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych.

Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.

Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.

Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności.

Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA.

Współpraca z zespołami SOC w zakresie podatności aktywnie wykorzystywanych przez cyberprzestępców.

Doradztwo w zakresie hardeningu systemów i wdrażania bezpiecznych konfiguracji.

Automatyzacja procesów zarządzania podatnościami z wykorzystaniem API, skryptów i integracji z innymi narzędziami bezpieczeństwa.

Oczekujemy:

Doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami (Vulnerability Management) i poprawkami (Patch Management).

Praktycznej znajomości platformy Qualys lub innych narzędzi do zarządzania podatnościami.

Umiejętności analizy podatności oraz oceny ryzyka technicznego i biznesowego.

Znajomości CVE oraz metod oceny i priorytetyzacji ryzyka, takich jak CISA KEV i EPSS.

Znajomości zagadnień bezpieczeństwa infrastruktury IT, systemów operacyjnych, sieci, aplikacji i środowisk chmurowych.

Doświadczenia we współpracy z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności.

Umiejętności tworzenia raportów, definiowania priorytetów oraz monitorowania realizacji działań naprawczych.

Samodzielności, analitycznego myślenia i umiejętności współpracy z różnymi zespołami technicznymi.

Mile widziane:

Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.

Doświadczenie w automatyzacji procesów z wykorzystaniem API, skryptów i integracji.

Znajomość CIS Benchmarks oraz zasad hardeningu systemów i infrastruktury.

Znajomość standardów i regulacji bezpieczeństwa, takich jak ISO 27001, NIS2, DORA i PCI DSS.

Doświadczenie we współpracy z SOC lub zespołami odpowiedzialnymi za reagowanie na incydenty.

Wynagrodzenie w przedziale 22 000–28 000 PLN na B2B lub UoP.

Pracę stacjonarną z biura w Warszawie lub Łodzi.

Możliwość rozwoju w obszarze cyberbezpieczeństwa i zarządzania podatnościami w środowisku korporacyjnym.

Udział w rozwoju i doskonaleniu procesów Vulnerability Management oraz Patch Management.

Pracę z zaawansowanymi narzędziami do identyfikacji, analizy i zarządzania podatnościami.

Współpracę z zespołami infrastruktury, Cloud, DevOps, SOC i bezpieczeństwa IT.

Możliwość realnego wpływu na poziom bezpieczeństwa organizacji oraz rozwój standardów i procesów security.

Długoterminową współpracę w środowisku wykorzystującym nowoczesne technologie i rozwiązania bezpieczeństwa.