Cybersecurity Vulnerability Analyst w Warszawa, Polska

Twój zakres obowiązków

• Utrzymanie inwentaryzacji zasobów oraz identyfikacja powierzchni ataku (infrastruktura IT, środowiska chmurowe, aplikacje) jako podstawy zarządzania podatnościami.
• Realizacja cyklicznych skanów podatności infrastruktury IT, środowisk chmurowych oraz aplikacji, wraz z konfiguracją i strojeniem narzędzi skanujących.
• Analiza wyników skanów, eliminacja wyników fałszywie pozytywnych oraz weryfikacja i priorytetyzacja podatności pod kątem rzeczywistego ryzyka dla organizacji.
• Ocena podatności z wykorzystaniem standardów CVSS, CVE, CWE oraz informacji o aktywnym wykorzystaniu podatności (np. KEV, EPSS).
• Monitorowanie nowo publikowanych podatności oraz analiza ich wpływu na środowisko organizacji.
• Rekomendowanie sposobów naprawy oraz alternatywnych działań ograniczających ryzyko (mitygacji), z uwzględnieniem wykonalności w danym środowisku.
• Współpraca z właścicielami systemów w zakresie oceny ryzyka oraz ustalania priorytetów.
• Współpraca z zespołami technicznymi w zakresie planowania i realizacji działań naprawczych.
• Definiowanie i monitorowanie terminów naprawy (SLA) zależnie od poziomu ryzyka oraz śledzenie postępu remediacji.
• Weryfikacja skuteczności wdrożonych poprawek oraz przeprowadzanie retestów.
• Prowadzenie procesu obsługi wyjątków oraz formalnej akceptacji ryzyka dla podatności, których nie można naprawić.
• Przygotowywanie raportów, dashboardów oraz rekomendacji dla zespołów technicznych i kadry zarządzającej, w tym raportowanie metryk skuteczności procesu.
• Udział w rozwoju i automatyzacji procesu Vulnerability Management zgodnie z dobrymi praktykami oraz wymaganiami regulacyjnymi.
• Współpraca z zespołami SOC, Incident Response, Threat Intelligence oraz IT Operations.

Nasze wymagania

To oferujemy