Senior Cybersecurity Analyst (Pentester)

8000 - 15k PLN8000 - 15 000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

SeniorOn-site·WarszawaFull-time·Umowa o pracę

#465803·Dodano 2 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

TestingWindowsLinuxNetwork

Podsumowanie oferty

Rola w wewnętrznym dziale cyberbezpieczeństwa dużej organizacji z sektora infrastruktury krytycznej. Obejmuje cykliczne testy penetracyjne, zarządzanie podatnościami oraz reagowanie na incydenty bezpieczeństwa. Praca dotyczy systemów, aplikacji, sieci i usług.

Wymagania

Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku.
Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
Ukończone szkolenia z obszaru wykonywania testów penetracyjnych (CEH, OSCP lub GPEN).
Praktyczna znajomość systemów operacyjnych (Windows, Linux, Kali Linux, Arch Linux).
Ugruntowana wiedza z zakresu technologii sieciowych.
Praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności.
Samodzielność w analizie i rozwiązywaniu problemów.
Umiejętność opracowywania raportów, procedur oraz jasnego przekazywania rekomendacji zespołom technicznym.
Znajomość języka angielskiego w stopniu umożliwiającym swobodne czytanie dokumentacji technicznej.
Posiadanie aktualnego zaświadczenia o niekaralności.
Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje na dalszym etapie rekrutacji.

Mile widziane:

Znajomość systemów analizy ruchu sieciowego.
Doświadczenie z systemami klasy NGFW.
Praktyczna znajomość narzędzi takich jak Wireshark oraz nmap.

Obowiązki

Prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług.
Analiza wyników testów oraz opracowywanie raportów z rekomendacjami działań naprawczych.
Zarządzanie podatnościami i nadzór nad realizacją zadań związanych z ich usuwaniem.
Prowadzenie testów bezpieczeństwa aplikacji wewnętrznych i webowych.
Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji.
Reagowanie na incydenty bezpieczeństwa teleinformatycznego oraz dogłębna analiza zdarzeń.
Współpraca z administratorami sieci i systemów przy wyjaśnianiu incydentów.
Dostrajanie systemów bezpieczeństwa teleinformatycznego.
Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji.
Opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem.
Udział w audytach wewnętrznych na zgodność z normą ISO/IEC 27001.
Udział w szkoleniach i ćwiczeniach z zakresu reagowania na incydenty.

Inne informacje

Gotowość do pracy w systemie dwuzmianowym od poniedziałku do piątku.

Ideamotive

140 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz