Threat Identification & Prioritization

Specjalistka / Specjalista ds. identyfikacji zagrożeń i priorytetyzacji (Cyber Security Consultant)

b2bnetwork · Gdynia

Opis stanowiska

Zakres obowiązków

  • Identyfikacja, badanie i priorytetyzacja zagrożeń cybernetycznych na podstawie skanów narzędziami takich jak Qualys, Tenable Nessus, Rapid7 lub OpenVAS.
  • Analiza i ocena wg metodologii CVSS oraz klasyfikacji krytyczności luk bezpieczeństwa (CVE, NVD, komunikaty producentów).
  • Badanie ryzyka związanych z AI (wstrzykiwanie poleceń, wycieki danych, nadmierne uprawnienia) oraz podstawowe zabezpieczenia systemów z użyciem sztucznej inteligencji.
  • Diagnozowanie problemów sieciowych (TCP/IP, DNS, firewalle) oraz administrowanie systemami Windows i Linux (wiersz poleceń, logi, systemctl).
  • Współpraca z zespołem w zakresie redukcji ryzyka i wdrażania najlepszych praktyk bezpieczeństwa.

Wymagania

  • Doświadczenie w zarządzaniu lukami bezpieczeństwa i znajomość narzędzi do skanowania.
  • Zrozumienie zasad cyberbezpieczeństwa, klasyfikacji zagrożeń i metodologii CVSS.
  • Znajomość systemów Windows i Linux oraz podstawowych poleceń wiersza (grep, PowerShell, systemctl).
  • Umiejętność analizy logów i zbierania informacji diagnostycznych.
  • Zalety: certyfikaty CompTIA Security+, SC-900, AZ-500 lub doświadczenie w NIST, ISO 27001.

Oferta

  • Umowa kontraktowa w Gdyni.
  • Praca w międzynarodowym środowisku IT.

Podobne oferty