Cyber Security Consultant - Warszawa (Mazowieckie), Polska K/M

Stanowisko

Obecnie dla naszego klienta z branży bankowej poszukujemy kandydata/kandydatki na stanowisko Cyber Security Consultant (K/M)

Oferowane wynagrodzenie

Wynagrodzenie: do 1040 PLN netto/dzień, w zależności od posiadanego doświadczenia i kompetencji.

Sprawdzisz się w tej roli, jeżeli:

• Rozumiesz podstawowe zasady cyberbezpieczeństwa i znasz typowe zagrożenia.
• Potrafisz wyjaśnić, czym jest podatność bezpieczeństwa oraz jaki ma wpływ techniczny i biznesowy.
• Znasz metody klasyfikacji i priorytetyzacji podatności, w tym CVSS oraz wykorzystanie ocen podatności w analizie ryzyka.
• Rozumiesz procesy usuwania podatności i praktyki ograniczania ryzyka.
• Masz doświadczenie z narzędziami do skanowania i oceny podatności, takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi.
• Rozumiesz działanie skanerów podatności, ich możliwości, ograniczenia i typowe zastosowania.
• Potrafisz identyfikować i analizować podatności, korzystając z baz CVE, NVD, komunikatów dostawców i biuletynów bezpieczeństwa.
• Znasz zasady priorytetyzacji podatności na podstawie ich poziomu istotności, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
• Masz podstawową wiedzę o zagrożeniach związanych z systemami AI, agentami AI, dużymi modelami językowymi (LLM) i aplikacjami wykorzystującymi AI. Rozumiesz ryzyka takie jak prompt injection, wyciek danych, nadmierne uprawnienia, niezabezpieczone integracje i zagrożenia związane z autonomicznymi agentami AI.
• Rozumiesz podstawy sieci komputerowych: TCP/IP, DNS, DHCP, routing, zapory sieciowe, proxy i segmentację sieci. Potrafisz diagnozować podstawowe problemy z łącznością i komunikacją.
• Dobrze znasz systemy Microsoft Windows i Linux, podstawy ich administracji oraz dobre praktyki bezpieczeństwa. Potrafisz wykonywać podstawowe zadania administracyjne na obu platformach.
• Znasz popularne polecenia Linux.
• Znasz podstawy PowerShell, w tym wykonywanie poleceń administracyjnych i zbieranie informacji.
• Potrafisz analizować logi i zbierać podstawowe informacje diagnostyczne z systemów operacyjnych.

Mile widziane:

• Doświadczenie w zespołach operacji bezpieczeństwa, zarządzania podatnościami, zarządzania ryzykiem lub wsparcia infrastruktury.
• Znajomość standardów i ram bezpieczeństwa, takich jak NIST, CIS Controls, ISO 27001 lub OWASP.
• Certyfikaty bezpieczeństwa, takie jak CompTIA Security+, CompTIA CySA+, SC-900, AZ-500 lub podobne.

Zadania, które na Ciebie czekają:

• Skanowanie i ocena podatności z wykorzystaniem narzędzi do zarządzania podatnościami.
• Identyfikowanie i analizowanie podatności na podstawie publicznych źródeł, w tym baz CVE i NVD, komunikatów dostawców oraz biuletynów bezpieczeństwa.
• Ocena technicznego i biznesowego wpływu podatności oraz ich priorytetyzacja z uwzględnieniem CVSS, możliwości wykorzystania, krytyczności zasobów i wpływu na biznes.
• Analiza logów i zbieranie informacji diagnostycznych z systemów Windows i Linux.
• Wykonywanie podstawowych zadań administracyjnych oraz diagnozowanie podstawowych problemów z łącznością sieciową.

Nasz proces rekrutacji

Rozmowa z naszym Rekruterem -> Rozmowa z naszym Business Managerem -> Spotkanie z Klientem W uzasadnionych przypadkach po rozmowie z Rekruterem wprowadzamy dodatkowy etap weryfikacji technicznej

Co oferujemy

• Długoterminowa współpraca
• Szkolenia techniczne, certyfikaty i podnoszenie kwalifikacji
• Mentoring Competence Center - bycie członkiem społeczności CC od pierwszego dnia pracy jest szansą na rozwijanie swoich umiejętności, uczestniczenie w różnych konferencjach oraz dzielenie się wiedzą i doświadczeniem z ludźmi, którzy na co dzień mierzą się z tymi samymi wyzwaniami
• Jasna ścieżka kariery
• Pakiet benefitów pracowniczych (Multisport, prywatna opieka medyczna, ubezpieczenie na życie)
• Przyjazną atmosferę pracy, imprezy integracyjne i spotkania team-buildingowe

Klauzula informacyjna

Administratorem Pana/Pani danych osobowych jest ASTEK Polska sp. z o.o. z siedziba w Warszawie (00-133) przy Al. Jana Pawla II 22. Przysługuje Pani/Panu prawo do wglądu do danych, prawo żądania usunięcia danych itp. Szczegółowe informacje dotyczace przetwarzania:
W dowolnym momencie przysługuje Panu/Pani prawo do wycofania wyrażonych zgód. W razie wycofania zgód prosimy o kontakt e-mailowy na adres lub pisemnie na adres administratora. Procedura dokonywania zgłoszeń przez sygnalistów w ASTEK Polska sp. z o. o.:

Nr ref

AO