IT Security Consultant (Threat Identification)

Rola konsultanta ds. bezpieczeństwa skupiona na zarządzaniu podatnościami — ocena, priorytetyzacja i wsparcie procesu remediacji w środowisku klienta. Będziesz pracować z narzędziami skanującymi (Qualys, Nessus, Rapid7, OpenVAS), analizować podatności na podstawie publicznych źródeł (CVE, NVD, advisories) i tłumaczyć ich wpływ biznesowy i techniczny. To dobra oferta dla osoby z podstawami cyberbezpieczeństwa i administracji systemami, która chce się specjalizować w vulnerability management. Uwaga: to projekt przez agencję (IT CONNECT), z wymogiem obecności w biurze 3 dni w tygodniu.

• znajomość CVSS i metodologii priorytetyzacji podatności (severity, exploitability, krytyczność zasobu, wpływ biznesowy)
• doświadczenie z narzędziami do skanowania podatności (Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobne)
• umiejętność wyszukiwania i analizy podatności w źródłach publicznych (CVE, NVD, vendor advisories)
• dobra znajomość systemów Windows i Linux oraz podstawowych komend Linuksa (grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl)
• podstawowa znajomość PowerShell (komendy administracyjne i zbieranie informacji)
• praca z biura 3 dni w tygodu (Gdańsk/Gdynia, Warszawa lub Łódź)