Opis oferty
Poland, Warszawa
Cybersecurity Vulnerability Analyst w Warszawa, Polska is listed on Jobeax. Browse 110,000+ vacancies available.
Wymagane, CVE, CVSS v3/v4, CWE
Mile widziane, SIEM, EDR / XDR, Active Directory, VMvare, cloud computing, Konteneryzacja System operacyjny, Windows, Linux Twój zakres obowiązków, Utrzymanie inwentaryzacji zasobów oraz identyfikacja powierzchni ataku (infrastruktura IT, środowiska chmurowe, aplikacje) jako podstawy zarządzania podatnościami., Realizacja cyklicznych skanów podatności infrastruktury IT, środowisk chmurowych oraz aplikacji, wraz z konfiguracją i strojeniem narzędzi skanujących., Analiza wyników skanów, eliminacja wyników fałszywie pozytywnych oraz weryfikacja i priorytetyzacja podatności pod kątem rzeczywistego ryzyka dla organizacji., Ocena podatności z wykorzystaniem standardów CVSS, CVE, CWE oraz informacji o aktywnym wykorzystaniu podatności (np. KEV, EPSS)., Monitorowanie nowo publikowanych podatności oraz analiza ich wpływu na środowisko organizacji., Rekomendowanie sposobów naprawy oraz alternatywnych działań ograniczających ryzyko (mitygacji), z uwzględnieniem wykonalności w danym środowisku., Współpraca z właścicielami systemów w zakresie oceny ryzyka oraz ustalania priorytetów., Współpraca z zespołami technicznymi w zakresie planowania i realizacji działań naprawczych., Definiowanie i monitorowanie terminów naprawy (SLA) zależnie od poziomu ryzyka oraz śledzenie postępu remediacji., Weryfikacja skuteczności wdrożonych poprawek oraz przeprowadzanie retestów., Prowadzenie procesu obsługi wyjątków oraz formalnej akceptacji ryzyka dla podatności, których nie można naprawić., Przygotowywanie raportów, dashboardów oraz rekomendacji dla zespołów technicznych i kadry zarządzającej, w tym raportowanie metryk skuteczności procesu., Udział w rozwoju i automatyzacji procesu Vulnerability Management zgodnie z dobrymi praktykami oraz wymaganiami regulacyjnymi., Współpraca z zespołami SOC, Incident Response, Threat Intelligence oraz IT Operations. Minimum 2 lata doświadczenia w obszarze Cybersecurity, Vulnerability Management lub Security Operations., Umiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje., Znajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość systemów Unix., Znajomość systemów klasyfikacji podatności: CVE, CVSS v3/v4, CWE., Umiejętność analizy biuletynów bezpieczeństwa producentów., Doświadczenie w pracy z narzędziami klasy Vulnerability Scanner/Management., Znajomość procesu Patch Management., Umiejętność analizy logów systemowych., Wysoko rozwinięte umiejętności komunikacyjne - umiejętność klarownego wyjaśniania ryzyk i sposobów ich naprawy zarówno zespołom technicznym, jak i kadrze zarządzającej., Analityczne myślenie., Samodzielność, bardzo dobra organizacja pracy własnej oraz umiejętność pracy pod presją czasu., Język angielski umożliwiający czytanie dokumentacji technicznej (minimum B2). Mile widziane, Doświadczenie w pracy systemami: SIEM, EDR / XDR., Znajomość: Active Directory, VMware, Konteneryzacji, technologii chmurowych., Posiadanie certyfikatów branżowych np: CompTIA Security+, CompTIA CySA+, EC-Council CEH, Tenable Certified Nessus Auditor, ISACA CISM, ISACA CRISC, OffSec PEN-200 / OSCP (dodatkowy atut). To oferujemy, ciekawą, ambitną i odpowiedzialną pracę w dynamicznie rozwijającym się zespole, dostęp do najnowszych technologii wspomagających bezpieczeństwo systemów informatycznych, możliwość rozwoju i podnoszenia swoich kwalifikacji, miłą atmosferę i stabilne zatrudnienie (umowa o pracę lub B2B), pakiet socjalny (prywatna opieka medyczna, MultiSport, ubezpieczenie na życie) Benefity, prywatna opieka medyczna, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, spotkania integracyjne, brak dress code’u, kawa / herbata, dofinansowanie wypoczynku, program rekomendacji pracowników NASK SPÓŁKA AKCYJNA, Jesteśmy operatorem telekomunikacyjnym oraz dostawcą zaawansowanych usług i nowoczesnych rozwiązań teleinformatycznych o krytycznym znaczeniu dla biznesu i sektora publicznego - z sukcesem zaspokajamy rosnące potrzeby telekomunikacyjne i technologiczne przedsiębiorstw. Integrujemy zaawansowane usługi bezpieczeństwa teleinformatycznego i dostarczamy szeroki wachlarz usług cyberbezpieczeństwa - od ciągłego monitorowania infrastruktury IT, po zaawansowaną ochronę przed atakami DDoS., , Nasze atuty to własne, bezpieczne i certyfikowane Data Center oraz centrum kompetencyjne nSOC. Skuteczność świadczonych przez nas usług opiera się na wysokiej klasy specjalistach posiadających wieloletnie doświadczenie w obsłudze incydentów bezpieczeństwa - zespół NASK S.A. to inżynierowie, analitycy bezpieczeństwa oraz eksperci zorganizowani na wielu poziomach kompetencyjnych., , W obszarach prowadzonej działalności zbudowaliśmy silne relacje i zawarliśmy partnerstwa technologiczne ze światowymi liderami rynku telekomunikacyjnego i informatycznego, specjalizującymi się w rozwiązaniach cyberbezpieczeństwa i technologiach centrów danych.Podobne oferty
Szukamy osoby, która posiada: Minimum 2 lata doświadczenia w obszarze Cybersecurity, Vulnerability Management lub Security Operations. Umiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje. Znajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość ...
Poland, Warszawa
FHLB Des Moines
FHLB Des Moines is looking for an Engineer - Cybersecurity specializing in Vulnerability & Threat Management in Kraków, Poland. This full-time role involves conducting vulnerability assessments, managing security tools, and generating reports for remediation activities. Candidates should have a minimum of 2 years of relevant ...
Poland, Kraków
... management, data analytics, or a related technical role. - Basic experience with scripting, automation, or data manipulation. - Foundational understanding of cybersecurity principles, vulnerability management, risk management, and security controls. - Experience working with security tools, IT systems, dashboards, reports, ...
Poland, Wrocław
120 zł PLN / month
... teams in the areas of IT risk management, cybersecurity, and the fight against digital fraud. Within IT Group, Informatics Directorate of BNP Paribas, the Cybersecurity & Digital Fraud Department's mission aims to structure, strengthen, and harmonize IT risk management and cybersecurity for the overall BNP Paribas Group ...
Poland, Warszawa
Mindbox Sp. z o.o.
... English (written and spoken), clear communicator with problem-solving focus . Nice to have: - Previous experience in infrastructure, security engineering, or vulnerability management roles. - Familiarity with containers, cloud platforms , and DevSecOps practices. - Interest or experience in AI-assisted security —integrating ...
Poland, Kraków
Alior Bank SA
Stanowisko: Cybersecurity Delivery Manager Opis stanowiska Jeżeli jesteś osobą: z pasją do cyberbezpieczeństwa i co najmniej 3-letnim doświadczeniem w zarządzaniu projektami technologicznymi, w tym w obszarze cyberbezpieczeństwa, znającą i potrafiącą stosować w praktyce zwinne oraz kaskadowe metodyki zarządzania projektami, ...
Poland, Gdańsk
About the role We are looking for a cybersecurity professional who will help strengthen and develop the Threat Intelligence function within a global technology and industrial environment. This is a role for someone who can not only analyze threats, but also turn intelligence into practical actions that help the organization ...
Poland, Warszawa
... worldwide. Your tasks Defining and maintaining cybersecurity plans for automotive products Conducting threat analysis and risk assessments (TARA) Developing cybersecurity concepts (functional and technical) Ensuring compliance with standards such as ISO/SAE 21434 and ASPICE Supporting cybersecurity design across system, hardware, ...
Poland, Wrocław
Axpo Group
... design a pragmatic target state, and you bring sound knowledge of Windows and Linux security, virtualisation, backup and recovery, endpoint protection and vulnerability and patch management. - You hold a degree or equivalent professional experience in Cybersecurity, Computer Science, Automation, Telecommunications or a related ...
Poland, Warszawa
... strong commitment to climate change and energy transition at the heart of its strategy. How will you CONTRIBUTE and GROW? We're looking for a Control System & Cybersecurity Specialist. Within the Control System & Cybersecurity department of Air Liquide E&C One Europe, you will act as a technical expert and reference point for ...
Poland, Kraków
300k
... dedicated Red Team infrastructure aligned with the MITRE ATT&CK framework and introducing AI-assisted techniques to maximize reconnaissance efficiency. Join the Cybersecurity team! You will have a unique chance to safeguard one of the most visible and high-scale platforms in the region. High performance, engineering best practices, ...
Poland, Warszawa
170 zł PLN - 185 zł PLN
170 - 185 zł / stawka godzinowa What we offer, B2B cobtract, Full remote work, Long term cooperation Praca zdalna
Poland, Warszawa
Contract type: B2B / UOP Work model: Hybrid – 6 days per month in office - Kraków Global Cybersecurity Technology and Engineering function is responsible for Build, Deploy, Engineer of all technologies that protects the company. This ensures that the highest standards of availability and security are maintained across all ...
Poland, Kraków
45 Woodward Poland Sp.zo.o
14000 - 22500 zł
... awareness/training, incident response, and strategic initiatives. This member also advises developers, test engineers, and supply chain resources on product cybersecurity issues. Join our Industrial Systems Team as a Cybersecurity Engineer – Cryptography & Key Management! What Will You Do: - Operate, administer, and maintain ...
Poland, Niepołomice
Szukamy osoby, która posiada: Minimum 2 lata doświadczenia w obszarze Cybersecurity, Vulnerability Management lub Security Operations. Umiejętność opracowywania raportów technicznych oraz przekładania wyników analiz na jasne wnioski i rekomendacje. Znajomość systemów operacyjnych: Windows Server, Linux, podstawowa znajomość ...
Poland, Warszawa
Alior Bank SA
Mamy dla Ciebie pracę, która polega na: analizowaniu potrzeb biznesowych i identyfikowaniu wymagań dla systemów IT, współpracy z zespołami biznesowymi, analitykami i deweloperami przy projektowaniu rozwiązań, tworzeniu i utrzymywaniu dokumentacji analitycznej oraz specyfikacji wymagań, wspieraniu zespołów projektowych
Poland, Gdańsk
Andersen is hiring an IT Analyst / Technical Business Analyst in Dresden for a project enhancing software security, compliance, and governance in the healthcare sector. The customer is a large organization operating in the healthcare domain and working with an extensive network of service providers. It supports the coordination ...
Poland
Alior Bank SA
Mamy dla Ciebie pracę, która polega na: analizowaniu potrzeb biznesowych i identyfikowaniu wymagań dla systemów IT, współpracy z zespołami biznesowymi, analitykami i deweloperami przy projektowaniu rozwiązań, tworzeniu i utrzymywaniu dokumentacji analitycznej oraz specyfikacji wymagań, wspieraniu zespołów projektowych
Poland, Gdańsk
BlueSoft is an innovative software house belonging to the Orange Group. We were established in 2002 and currently, over 1000 engineers work with us! We have extensive experience in various industries. Our clients include companies from the financial, pharmaceutical, retail, banking, transport, and logistics sectors.
Poland, Warszawa