Cyber Security Consultant - Threat Identification & Prioritization (k/m)

Wymagane, Windows Server, Linux, PowerShell

Mile widziane, Qualys, Tenable Nessus, Rapid7, OpenVAS

System operacyjny, Windows, Linux

O projekcie, Poszukujemy Cyber Security Consultanta, który dołączy do zespołu odpowiedzialnego za identyfikację, ocenę oraz priorytetyzację podatności bezpieczeństwa. Szukamy osoby posiadającej praktyczną wiedzę z zakresu Vulnerability Management, podstaw cyberbezpieczeństwa oraz infrastruktury IT., , Lokalizacja: Gdynia, Gdańsk, Warszawa, Tryb pracy: hybrydowy, 2–3 dni w tygodniu z biura, Start: ASAP / do 1 miesiąca

Twój zakres obowiązków, Identyfikacja, analiza i ocena podatności bezpieczeństwa., Analiza podatności z wykorzystaniem źródeł takich jak CVE, NVD, vendor advisories oraz security bulletins., Priorytetyzacja podatności na podstawie CVSS, exploitability, krytyczności zasobów oraz wpływu biznesowego., Wsparcie procesów Vulnerability Management oraz działań związanych z remediation i redukcją ryzyka., Praca z narzędziami do skanowania i oceny podatności., Analiza wyników skanów oraz ocena możliwości i ograniczeń wykorzystywanych narzędzi., Analiza logów oraz podstawowy troubleshooting systemów i komunikacji sieciowej., Współpraca przy identyfikacji zagrożeń związanych z rozwiązaniami wykorzystującymi AI, LLM oraz AI Agents.

Dobra znajomość podstaw Cyber Security oraz współczesnego krajobrazu zagrożeń., Praktyczna wiedza z zakresu Vulnerability Management i procesów oceny podatności., Znajomość CVSS (Common Vulnerability Scoring System) oraz metod klasyfikacji i priorytetyzacji podatności., Doświadczenie z narzędziami takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi., Umiejętność wyszukiwania i analizy informacji dotyczących podatności w CVE, NVD oraz dokumentacji producentów., Znajomość podstaw sieci: TCP/IP, DNS, DHCP, routing, firewalls, proxies, network segmentation., Dobra znajomość systemów Windows i Linux, w tym podstaw administracji i bezpieczeństwa., Swobodne korzystanie z podstawowych komend Linux, m.in. grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl., Podstawowa znajomość PowerShell i wykonywania poleceń administracyjnych., Umiejętność analizy logów oraz zbierania informacji potrzebnych do troubleshootingu.

Mile widziane, Podstawowa wiedza dotycząca bezpieczeństwa AI, LLM oraz AI Agents., Znajomość zagrożeń takich jak prompt injection, data leakage, excessive permissions oraz insecure integrations., Doświadczenie w ocenie podatności z uwzględnieniem zarówno aspektów technicznych, jak i business impact.

To oferujemy, Długofalową współpracę w modelu B2B., Udział w projekcie skoncentrowanym na obszarze Cyber Security i Vulnerability Management., Pracę w środowisku o dużej skali i wysokich wymaganiach bezpieczeństwa., Hybrydowy model współpracy w Gdyni / Gdańsku / Warszawie.

Etapy rekrutacji, Interview with a recruiter (approx. 30 minutes), Interview with a client (approx. 1 hour)

B2B.NET S.A., B2Bnetwork jest polską firmą, specjalizującą się w obszarze Quality Assurance oraz Outsourcingu specjalistów IT. Od 2015r. zarządzamy w całości procesami testowymi u naszych klientów oraz wspieramy w znalezieniu odpowiednich kompetencji w innych obszarach IT.