Cyber Security Consultant – Threat Identification & Prioritization (f/m)

B2Bnetwork is the hiring company.

• Solid understanding of cybersecurity principles and the common threat landscape.
• Practical knowledge of Vulnerability Management and vulnerability assessment processes.
• Good understanding of CVSS (Common Vulnerability Scoring System) and vulnerability severity classification and prioritization.
• Experience with vulnerability scanning tools such as Qualys, Tenable Nessus, Rapid7, OpenVAS, or similar solutions.
• Ability to research and investigate vulnerabilities using CVE, NVD, vendor advisories, and security bulletins.
• Understanding of vulnerability remediation processes and risk reduction practices.
• Good knowledge of networking fundamentals, including TCP/IP, DNS, DHCP, routing, firewalls, proxies, and network segmentation.
• Good understanding of Microsoft Windows and Linux, including system administration fundamentals and security best practices.
• Knowledge of common Linux commands, including grep, find, ps, netstat/ss, chmod, chown, journalctl, and systemctl.
• Basic knowledge of PowerShell, including administrative and information-gathering commands.
• Ability to analyze logs and collect information required for basic troubleshooting.

Nice to have:

• Basic understanding of security risks related to AI systems, AI agents, Large Language Models (LLMs), and AI-enabled applications.
• Awareness of AI-related vulnerabilities such as prompt injection, data leakage, excessive permissions, insecure integrations, and autonomous AI agent risks.
• Ability to assess vulnerabilities from both a technical and business impact perspective.

• Identify, investigate, and assess security vulnerabilities.
• Analyze vulnerabilities using sources such as CVE databases, NVD, vendor advisories, and security bulletins.
• Prioritize vulnerabilities based on CVSS scores, exploitability, asset criticality, and business impact.
• Support Vulnerability Management processes, including remediation and risk reduction activities.
• Work with vulnerability scanning and assessment tools.
• Analyze scan results and understand the capabilities and limitations of vulnerability scanning solutions.
• Analyze system logs and perform basic troubleshooting of operating systems and network connectivity.
• Support the identification of security risks related to AI systems, LLMs, and AI agents.

Informujemy, że administratorem danych jest B2B.net S.A. z siedzibą w Lidzbarku, ul. Wielki Łęck 81A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.