Starszy/-a Specjalista/-ka ds. Cyberbezpieczeństwa

Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku! Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej. Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie. Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas! Starszy/-a Specjalista/-ka ds. Cyberbezpieczeństwa Opis stanowiska Chcesz mieć realny wpływ na poziom bezpieczeństwa środowiska IT i współpracować z zespołami technicznymi przy usuwaniu kluczowych podatności? Ta rola pozwoli Ci połączyć wiedzę techniczną, analityczne podejście i współpracę z ekspertami z różnych obszarów IT. Jeśli cenisz rozwój, sens pracy i nowoczesne podejście do cyberbezpieczeństwa, sprawdź, czy to kolejny krok dla Ciebie. Twoje codzienne zadania: Prowadzisz i rozwijasz proces zarządzania podatnościami od identyfikacji i analizy po skuteczne zamknięcie działań naprawczych. Dbając o jakość i bezpieczeństwo środowiska IT, zarządzasz platformą skanera podatności, konfigurujesz polityki, zakresy oraz harmonogramy skanowania i weryfikujesz poprawność wyników. Przekładasz techniczne zagadnienia na język zrozumiały dla biznesu i właścicieli systemów, wskazując rekomendowane działania naprawcze. Współpracujesz z zespołami IT oraz dostawcami przy usuwaniu podatności, monitorujesz realizację działań, wyjątki, akceptację ryzyka i skuteczność wdrożonych poprawek. Koordynujesz testy penetracyjne realizowane przez firmy zewnętrzne, od ustalenia zakresu po walidację wyników, nadzór nad remediacją i organizację retestów. Przygotowujesz raporty i mierniki procesu oraz wspierasz opiniowanie rozwiązań, architektury bezpieczeństwa i projektów IT zgodnie z podejściem security by design. Wymagania Masz minimum 3 lata doświadczenia w cyberbezpieczeństwie, w szczególności w obszarze vulnerability management, bezpieczeństwa infrastruktury lub aplikacji. Pracowałeś/-aś z platformą Tenable lub podobnym rozwiązaniem klasy Vulnerability Management. Rozumiesz kluczowe domeny cyberbezpieczeństwa, takie jak bezpieczeństwo zasobów IT, zarządzanie tożsamością i kryptografia. Znasz standardy bezpiecznej konfiguracji systemów teleinformatycznych, w szczególności dla środowisk Linux i Windows, serwerów baz danych oraz sieci telekomunikacyjnych. Posiadasz doświadczenie w pracy z chmurą publiczną, najlepiej Microsoft Azure i Google Cloud Platform. Potrafisz skutecznie komunikować zagadnienia techniczne zarówno specjalistom IT, jak i odbiorcom nietechnicznym. Dodatkowym atutem będzie doświadczenie w integracji narzędzi Vulnerability Management z CMDB, systemami ticketowymi, SIEM, platformami raportowymi oraz rozwiązaniami automatyzującymi proces zarządzania podatnościami. Mile widziana jest znajomość automatyzacji i skryptów, takich jak Python, PowerShell, API lub SQL. Atutem będzie również doświadczenie w testach penetracyjnych, technicznej weryfikacji podatności, opiniowaniu architektury bezpieczeństwa i wdrażaniu wymagań security by design. Dodatkowym plusem jest znajomość regulacji sektora finansowego oraz certyfikaty z obszaru cyberbezpieczeństwa, np. CompTIA, ISC2 lub certyfikaty producentów narzędzi. Oferujemy Pracujesz w kulturze, która ma sens: Działamy w oparciu o 5 realnych wartości: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność. To nie hasła — to sposób współpracy, podejmowania decyzji i codziennej pracy. Stabilność, która daje spokój głowy: Umowa o pracę i długofalowe podejście do zatrudnienia pozwalają Ci skupić się na rozwoju, a nie na niepewności jutra. Elastyczność, która wspiera work–life balance: Pracujesz hybrydowo — 1–2 dni w tygodniu w biurze, resztę czasu tam, gdzie pracuje Ci się najlepiej. Doceniamy Twój wkład: Premia roczna to realne uznanie za Twoją pracę i zaangażowanie. Dbamy o Twój dobrostan i rozwój: Masz dostęp do platform wellbeingowych, szkoleń online oraz nauki języków obcych — rozwijasz się w tempie i kierunku, który jest dla Ciebie ważny. Benefity dopasowane do Twojego stylu życia: Kafeteryjny system benefitów daje Ci wybór: sport, prywatna opieka medyczna, karty przedpłacone, rabaty i vouchery zakupowe — Ty decydujesz, co ma dla Ciebie największą wartość. Myślimy o Twojej przyszłości: Pracowniczy Program Inwestycyjny wspiera długoterminowe planowanie i poczucie bezpieczeństwa finansowego. Polecasz i zyskujesz: Program poleceń pracowniczych pozwala Ci budować zespół z ludźmi, których cenisz — i czerpać z tego konkretne korzyści. Masz realny wpływ społeczny: Możesz angażować się w wolontariat i akcje CSR, robiąc coś dobrego nie tylko w pracy, ale i poza nią. Rozwijasz pasje razem z innymi: Dołączasz do jednego z 10 UNIQA Klubów (m.in. bieganie, gry planszowe, turystyka wysokogórska, strzelectwo) i poznajesz ludzi, z którymi łączy Cię coś więcej niż projekty.