Vulnerability Management Lead

iHunt RECRUITMENT; Województwo mazowieckie; On-site; PLN 246,000 - 312,000; Full time

Benefits offered by this job

Możliwość rozwoju w cyberbezpieczeńst​

Job summary

iHunt RECRUITMENT poszukuje specjalisty ds. cyberbezpieczeństwa skoncentrowanego na Vulnerability Management i Patch Management. Pracujesz nad identyfikacją podatności w infrastrukturze IT, chmurze i sieciach, oceniasz ryzyka techniczne i biznesowe oraz monitorujesz postęp działań naprawczych.

Wymagane doświadczenie z Qualys (VMDR, Policy Compliance) i znajomość CVE (CISA KEV, EPSS). Współpraca z SOC, DevOps i zespołami infrastruktury zapewni skuteczną ochronę środowiska.

Qualifications

• Doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami i patch managementem.
• Praktycznej znajomości platformy Qualys lub innych narzędzi do zarządzania podatnościami.
• Umiejętności analizy podatności oraz oceny ryzyka technicznego i biznesowego.
• Znajomości CVE oraz metod oceny i priorytetyzacji ryzyka (CISA KEV, EPSS).
• Znajomości zagadnień bezpieczeństwa infrastruktury IT, OS, sieci, aplikacji i środowisk chmurowych.
• Doświadczenia we współpracy z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności.
• Umiejętności tworzenia raportów, definiowania priorytetów i monitorowania działań naprawczych.
• Samodzielność, analityczne myślenie i umiejętność współpracy z różnymi zespołami.

Responsibilities

• Identyfikowanie i analiza podatności w infrastrukturze IT, chmurze, sieciach, aplikacjach i kontenerach.
• Ocena ryzyka i priorytetyzacja podatności pod kątem krytyczności i wpływu na biznes.
• Monitorowanie nowych zagrożeń i weryfikacja wyników skanowania.
• Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami i agentami.
• Rozwijanie procesu Vulnerability & Patch Management, SLA i terminowość napraw.
• Koordynacja usuwania podatności z zespołami infrastruktury, DevOps i Cloud.
• Weryfikacja skuteczności poprawek, zarządzanie wyjątkami i ryzykiem akceptacji.
• Przygotowywanie raportów i KPI dotyczących poziomu bezpieczeństwa.

Skills

Cybersecurity expertise

Vulnerability Management

Patch Management

Risk assessment

CVE knowledge (CISA KEV, EPSS)

IT security for infra, OS, network,app

Report & KPI reporting

Autonomy & collaboration

SOC collaboration

API automation

Tools

Qualys

VMDR

Policy Compliance

WAS

Container Security

Job description

Nasze wymagania:

Oczekujemy:

• Doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w zarządzaniu podatnościami (Vulnerability Management) i poprawkami (Patch Management).
• Praktycznej znajomości platformy Qualys lub innych narzędzi do zarządzania podatnościami.
• Umiejętności analizy podatności oraz oceny ryzyka technicznego i biznesowego.
• Znajomości CVE oraz metod oceny i priorytetyzacji ryzyka, takich jak CISA KEV i EPSS.
• Znajomości zagadnień bezpieczeństwa infrastruktury IT, systemów operacyjnych, sieci, aplikacji i środowisk chmurowych.
• Doświadczenia we współpracy z zespołami technicznymi przy identyfikowaniu i usuwaniu podatności.
• Umiejętności tworzenia raportów, definiowania priorytetów oraz monitorowania realizacji działań naprawczych.
• Samodzielności, analitycznego myślenia i umiejętności współpracy z różnymi zespołami technicznymi.

Mile widziane:

• Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.
• Doświadczenie w automatyzacji procesów z wykorzystaniem API, skryptów i integracji.
• Znajomość CIS Benchmarks oraz zasad hardeningu systemów i infrastruktury.
• Znajomość standardów i regulacji bezpieczeństwa, takich jak ISO 27001, NIS2, DORA i PCI DSS.
• Doświadczenie we współpracy z SOC lub zespołami odpowiedzialnymi za reagowanie na incydenty.

Zakres obowiązków:

• Identyfikowanie i analiza podatności w infrastrukturze IT, środowiskach chmurowych, sieciach, aplikacjach, bazach danych, kontenerach oraz urządzeniach końcowych.
• Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz potencjalnego wpływu na biznes.
• Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.
• Konfiguracja i utrzymanie platformy Qualys, w tym zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów IT.
• Rozwijanie i doskonalenie procesu Vulnerability Management oraz Patch Management, w tym definiowanie SLA i monitorowanie terminowości działań naprawczych.
• Koordynowanie usuwania podatności we współpracy z zespołami infrastruktury, aplikacji, DevOps, sieci i Cloud.
• Weryfikacja skuteczności wdrożonych poprawek oraz zarządzanie wyjątkami i procesem akceptacji ryzyka.
• Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących poziomu bezpieczeństwa oraz postępów w eliminowaniu podatności.
• Wspieranie audytów i zapewnianie zgodności z wymaganiami bezpieczeństwa, m.in. ISO 27001, NIS2 i DORA.
• Współpraca z zespołami SOC w zakresie podatności aktywnie wykorzystywanych przez cyberprzestępców.
• Doradztwo w zakresie hardeningu systemów i wdrażania bezpiecznych konfiguracji.
• Automatyzacja procesów zarządzania podatnościami z wykorzystaniem API, skryptów i integracji z innymi narzędziami bezpieczeństwa.

Oferujemy:

• Wynagrodzenie w przedziale 22 000–28 000 PLN na B2B lub UoP.
• Pracę stacjonarną z biura w Warszawie lub Łodzi.
• Możliwość rozwoju w obszarze cyberbezpieczeństwa i zarządzania podatnościami w środowisku korporacyjnym.
• Udział w rozwoju i doskonaleniu procesów Vulnerability Management oraz Patch Management.
• Pracę z zaawansowanymi narzędziami do identyfikacji, analizy i zarządzania podatnościami.
• Współpracę z zespołami infrastruktury, Cloud, DevOps, SOC i bezpieczeństwa IT.
• Możliwość realnego wpływu na poziom bezpieczeństwa organizacji oraz rozwój standardów i procesów security.
• Długoterminową współpracę w środowisku wykorzystującym nowoczesne technologie i rozwiązania bezpieczeństwa.