Vulnerability Management Security Consultant

IT CONNECT Sp. z o.o. Sp. k.; Gdynia, Łódź, Warszawa; Hybrid; PLN 100,000 - 150,000; Full time

Job summary

IT CONNECT Sp. z o.o. Sp. k.

poszukuje konsultanta ds. bezpieczeństwa specjalizującego się w zarządzaniu podatnościami. Będziesz oceniać podatności, priorytetyzować działania remediacyjne i wspierać proces napraw w środowisku klienta, korzystając z Qualys, Nessus i innych narzędzi skanujących. Wymagane jest doświadczenie z CVSS, analiza źródeł publicznych (CVE, NVD), znajomość Windows i Linux oraz podstaw PowerShell.

Qualifications

• Znajomość CVSS i priorytetyzacji podatności (severity, exploitability)
• Doświadczenie z narzędziami skanującymi podatności: Qualys, Nessus, Rapid7, OpenVAS
• Umiejętność wyszukiwania podatności w źródłach publicznych (CVE, NVD, advisories)
• Dobra znajomość Windows i Linux oraz podstawy Linuksa (grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl)
• Podstawowa znajomość PowerShell (administracyjne polecenia i zbieranie informacji)
• Wymóg obecności w biurze 3 dni w tygodniu (Gdańsk/Gdynia, Warszawa lub Łódź)

Responsibilities

• Ocena podatności, priorytetyzacja i wsparcie procesu remediacji w środowisku klienta
• Analiza podatności na podstawie publicznych źródeł i tłumaczenie wpływu biznesowego i technicznego
• Praca z narzędziami skanującymi oraz przygotowywanie rekomendacji naprawczych
• Współpraca z zespołem w biurze 3 dni w tygodniu w wybranych lokalizacjach

Skills

CVSS knowledge

Vulnerability scanning tools

Public vulnerability sources

Windows / Linux basics

PowerShell basics

Office 3 days a week in Gdańsk/Gdynia

Tools

Qualys

Nessus

Rapid7

OpenVAS

Job description

IT CONNECT Sp. z o.o. Sp. k.

poszukuje konsultanta ds. bezpieczeństwa specjalizującego się w zarządzaniu podatnościami. Będziesz oceniać podatności, priorytetyzować działania remediacyjne i wspierać proces napraw w środowisku klienta, korzystając z Qualys, Nessus i innych narzędzi skanujących. Wymagane jest doświadczenie z CVSS, analiza źródeł publicznych (CVE, NVD), znajomość Windows i Linux oraz podstaw PowerShell.