B2Bnetwork

Cyber Security Consultant – Threat Identification & Prioritization (f/m)

Brak informacji o wynagrodzeniu

MidHybryda·GdyniaFull-time·B2B

#453061·Dodano miesiąc temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Vulnerability ManagementCVSSQualysTenable Nessussecurity bulletinsTCP/IPDNSMicrosoft WindowsLinuxPowershell

Podsumowanie oferty

The Cyber Security Consultant will identify, assess, and prioritize security vulnerabilities to support vulnerability management processes. The role involves analyzing vulnerabilities from various sources, prioritizing them for risk reduction, and using vulnerability scanning tools. The position also includes supporting AI-related security risk identification.

Wymagania

Solid understanding of cybersecurity principles and the common threat landscape.
Practical knowledge of Vulnerability Management and vulnerability assessment processes.
Good understanding of CVSS (Common Vulnerability Scoring System) and vulnerability severity classification and prioritization.
Experience with vulnerability scanning tools such as Qualys, Tenable Nessus, Rapid7, OpenVAS, or similar solutions.
Ability to research and investigate vulnerabilities using CVE, NVD, vendor advisories, and security bulletins.
Understanding of vulnerability remediation processes and risk reduction practices.
Good knowledge of networking fundamentals, including TCP/IP, DNS, DHCP, routing, firewalls, proxies, and network segmentation.
Good understanding of Microsoft Windows and Linux, including system administration fundamentals and security best practices.
Knowledge of common Linux commands, including grep, find, ps, netstat/ss, chmod, chown, journalctl, and systemctl.
Basic knowledge of PowerShell, including administrative and information-gathering commands.
Ability to analyze logs and collect information required for basic troubleshooting.

Nice to have:

Basic understanding of security risks related to AI systems, AI agents, Large Language Models (LLMs), and AI-enabled applications.
Awareness of AI-related vulnerabilities such as prompt injection, data leakage, excessive permissions, insecure integrations, and autonomous AI agent risks.
Ability to assess vulnerabilities from both a technical and business impact perspective.

Obowiązki

Identify, investigate, and assess security vulnerabilities.
Analyze vulnerabilities using sources such as CVE databases, NVD, vendor advisories, and security bulletins.
Prioritize vulnerabilities based on CVSS scores, exploitability, asset criticality, and business impact.
Support Vulnerability Management processes, including remediation and risk reduction activities.
Work with vulnerability scanning and assessment tools.
Analyze scan results and understand the capabilities and limitations of vulnerability scanning solutions.
Analyze system logs and perform basic troubleshooting of operating systems and network connectivity.
Support the identification of security risks related to AI systems, LLMs, and AI agents.

Inne informacje

Informujemy, że administratorem danych jest B2B.net S.A. z siedzibą w Lidzbarku, ul. Wielki Łęck 81A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.

B2Bnetwork

171 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz