Vulnerability Management Lead

Be in IT to butikowa firma rekrutacyjna IT.; Warszawa, Łódź; On-site; PLN 246,000 - 312,000; Full time

Benefits offered by this job

Biuro w Warszawie

Rozwój w cyberbezpieczeństwie

Wynagrodzenie B2B/UoP

Job summary

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT. Obecnie dla klienta poszukujemy osoby na stanowisko Vulnerability Management Lead w Warszawie.

Rola obejmuje identyfikowanie i analizę podatności, ocenę ryzyka, monitorowanie CVE i utrzymanie platformy Qualys. Oczekujemy doświadczenia w zarządzaniu podatnościami i patchami, znajomości narzędzi Qualys oraz dobrego rozumienia standardów bezpieczeństwa jak ISO 27001, NIS2 i DORA.

Qualifications

• Doświadczenie w zarządzaniu podatnościami i patchami.
• Znajomość platformy Qualys lub podobnych narzędzi.
• Znajomość CVE, KEV i EPSS oraz oceny ryzyka technicznego.

Responsibilities

• Identyfikowanie i analiza podatności w IT, chmurze, sieciach, aplikacjach, bazach danych, kontenerach i urządzeniach.
• Ocena ryzyka i priorytetyzacja podatności.
• Monitorowanie zagrożeń, CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.
• Konfigurowanie i utrzymywanie platformy Qualys, w tym skanery, agen ci i pokrycie zasobów.
• Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, SLA i monitorowanie terminowości.
• Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.
• Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.
• Przygotowywanie raportów, dashboardów i KPI dotyczących bezpieczeństwa.
• Wspieranie audytów ISO 27001, NIS2 i DORA oraz współpraca z SOC w zakresie podatności.
• Doradztwo w zakresie hardeningu systemów i automatyzacja zarządzania podatnościami z API i skryptów.

Skills

Zarządzanie podatnościami

Patch Management

Qualys VMDR

CVE KEV

EPSS

Tools

Qualys VMDR

Job description

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i miłędzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dłużnik jak skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Vulnerability Management Lead

Zakres obowiązków:

• Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych.
• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes.
• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.
• Konfigurowanie i utrzymywanie platformy Qualys, w tym zarządzanie skanerami, agenami oraz pokryciem skanowaniem zasobów IT.
• Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych.
• Koordynowanie usuwania podatności we wspłości z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.
• Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.
• Przygotowywanie raportów, dashboardów i wskażników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności.
• Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA.
• Współpraca z zespołami SOC w zakresie podatności aktywnie wykorzystywanych przez cyberprzestępców.
• Doradztwo w zakresie hardeningu systemów i wdrażania bezpiecznych konfiguracji.
• Automatyzacja procesów zarządzania podatnościami z wykorzystaniem API, skryptów i integracji z innymi narzędziami bezpieczeństwa.

Oczekujemy:

• Dościeństwo w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami (Vulnerability Management) i poprawkami (Patch Management).
• Praktyczną znajomość platformy Qualys lub innych narzędzi do zarządzania podatnościami.
• Umiejętność analizy podatności oraz oceny ryzyka technicznego i biznesowego.
• Znajomość CVE oraz metod oceny i priorytetyzacji ryzyka, takich jak CISA KEV i EPSS.
• Znajomość zagadnieści bezpieczeństwa infrastruktury IT, systemów operacyjnych, sieci, aplikacji i środowisk chmurowych.
• Doścjeństwo we wspłości z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności.
• Umiejętność tworzenia raportów, definiowania priorytetów oraz monitorowania realizacji działań naprawczych.
• Samodzielność, analityczne myślenie i umiejętność współpracy z różnych zespołów technicznych.

Mile widziane:

• Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.
• Dościeństwo w automatyzacji procesów z wykorzystaniem API, skryptów i integracji.
• Znajomość CIS Benchmarks oraz zasad hardeningu systemów i infrastruktury.
• Znajomość standardów i regulacji bezpieczeństwa, takich jak ISO 27001, NIS2, DORA i PCI DSS.
• Dościeństwo we wspłości z SOC lub zespołami odpowiedzialnymi za reagowanie na incydenty.

Oferujemy:

• Wynagrodzenie w przedziale 22 000-28 000 PLN na B2B lub UoP.
• Pracę stacjonarną z biura w Warszawie lub łodzi.
• Możliwostę rozwoju w obszarze cyberbezpieczeństwa i zarządzania podatnościami w służnej organizacji.
• Udział w rozwoju i doskonaleniu procesów Vulnerability Management oraz Patch Management.
• Pracę z zaawansowanymi narzędziami do identyfikacji, analizy i zarządzania podatnościami.
• Współpracę z zespołami infrastruktury, Cloud, DevOps, SOC i bezpieczeństwa IT.
• Możliwóść realnego wkładu w poziom bezpieczeństwa organizacjów oraz rozwijanie standardów i procesów security.
• Długoterminową wspłość w służnej organizacji wykorzystującej nowoczesne technologiań i rozwiązania bezpieczeństwa.