Cyber Security Consultant – Vulnerability & Remediation Management

This role is within the banking industry. The position is offered by emagine Polska and is based in a hybrid work setting with 3 days per week from offices located in Gdańsk, Gdynia, Łódź, or Warsaw.

• 3+ years of hands-on experience in security domains, particularly in findings assessment and remediation.
• Expertise in vulnerability scoring frameworks and security risk assessment methodologies.
• Deep understanding of modern AI threats and their implications for security.
• Experience with Secure DevOps practices, DORA, and OWASP.
• Advanced troubleshooting and conceptual skills for unique remediation challenges.
• Proficient in data analysis and statistical modeling techniques.
• Excellent understanding of risk management approaches.
• Experience in cross-organizational collaboration and negotiation.
• Fluency in business and technical English (written and spoken).
• Experience in automation technologies, preferably with Python and related tools.
• Practical knowledge of AI technologies in governance processes.
• Ability to mentor team members and facilitate knowledge sharing.

Nice to have:

• Experience with automation tools such as Apache Airflow and Power Automate.
• Background in problem management.

• Lead identification of remediation gaps and associated strategic resolution initiatives.
• Provide expert guidance on remediation strategies aligned with security best practices.
• Analyse complex scanning results to reduce risk exposure.
• Collaborate with remediation owners to ensure timely execution of tasks.
• Communicate security findings clearly and track remediation progress.
• Demonstrate autonomy and proactive governance in task execution.
• Contribute to the design of risk scoring systems for prioritization of vulnerabilities.

Informujemy, że administratorem danych jest emagine z siedzibą w Warszawie, ul.Domaniewskiej 39A (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.