Threat Identification & Prioritization
Specjalistka / Specjalista ds. identyfikacji zagrożeń i priorytetyzacji (Cyber Security Consultant)
b2bnetwork · Gdynia
Opis stanowiska
Zakres obowiązków
- Identyfikacja, badanie i priorytetyzacja zagrożeń cybernetycznych na podstawie skanów narzędziami takich jak Qualys, Tenable Nessus, Rapid7 lub OpenVAS.
- Analiza i ocena wg metodologii CVSS oraz klasyfikacji krytyczności luk bezpieczeństwa (CVE, NVD, komunikaty producentów).
- Badanie ryzyka związanych z AI (wstrzykiwanie poleceń, wycieki danych, nadmierne uprawnienia) oraz podstawowe zabezpieczenia systemów z użyciem sztucznej inteligencji.
- Diagnozowanie problemów sieciowych (TCP/IP, DNS, firewalle) oraz administrowanie systemami Windows i Linux (wiersz poleceń, logi, systemctl).
- Współpraca z zespołem w zakresie redukcji ryzyka i wdrażania najlepszych praktyk bezpieczeństwa.
Wymagania
- Doświadczenie w zarządzaniu lukami bezpieczeństwa i znajomość narzędzi do skanowania.
- Zrozumienie zasad cyberbezpieczeństwa, klasyfikacji zagrożeń i metodologii CVSS.
- Znajomość systemów Windows i Linux oraz podstawowych poleceń wiersza (grep, PowerShell, systemctl).
- Umiejętność analizy logów i zbierania informacji diagnostycznych.
- Zalety: certyfikaty CompTIA Security+, SC-900, AZ-500 lub doświadczenie w NIST, ISO 27001.
Oferta
- Umowa kontraktowa w Gdyni.
- Praca w międzynarodowym środowisku IT.
Podobne oferty
-
DORA IT Analyst Expert
Specjalistka / Specjalista ds. DORA i rezylencji operacyjnej (IT Compliance)
-
Application Security Specialists (IAM)
Specjalistka / Specjalista ds. cyberbezpieczeństwa aplikacji (IAM)
-
Cyber Security Specialist
Specjalistka / Specjalista ds. cyberbezpieczeństwa
-
Software Security Technical Delivery Lead
Leadka ds. dostaw technicznych w cyberbezpieczeństwie oprogramowania (Security Technical Delivery Lead)
-
Software Security Engineer Backend
Inżynierka / Inżynier bezpieczeństwa oprogramowania (Backend)