Menedżerka/Menedżer Zespołu Analiz Podatności i Powierzchni Ataku

Na co dzień w naszym zespole

• zarządzasz zespołem specjalistów ds. analiz podatności i powierzchni ataku - organizujesz jego pracę, ustalasz priorytety i rozwijasz kompetencje pracowników,
• odpowiadasz za identyfikowanie, analizowanie i priorytetyzowanie podatności bezpieczeństwa w systemach, aplikacjach i infrastrukturze IT Banku,
• zapewniasz realizację skanowań podatności oraz analiz nowych i aktywnie wykorzystywanych zagrożeń,
• rozwijasz zdolności Attack Surface Management, zapewniając monitorowanie zewnętrznej powierzchni ataku Banku, identyfikowanie niebezpiecznych ekspozycji i nieautoryzowanych zasobów,
• organizujesz techniczną weryfikację istotnych podatności oraz ocenę skuteczności działań naprawczych, w tym poprzez ponowne skanowania i testy,
• przygotowujesz analizy, raporty i rekomendacje dotyczące podatności oraz poziomu ekspozycji Banku na cyberzagrożenia,
• współpracujesz z zespołami IT, CTI, Red Team oraz innymi jednostkami Banku, rozwijając procesy i mechanizmy identyfikowania oraz ograniczania cyberzagrożeń.

To stanowisko może być Twoje, jeśli

• posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie lub technicznych obszarach bezpieczeństwa, w tym praktyczne doświadczenie w Vulnerability Management, Attack Surface Management, testach bezpieczeństwa lub Security Operations,
• masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników,
• masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
• bardzo dobrze znasz procesy zarządzania podatnościami, w tym CVE, CVSS, EPSS oraz metody oceny i priorytetyzacji zagrożeń,
• znasz metody technicznej weryfikacji podatności, oceny możliwości ich wykorzystania oraz skuteczności mechanizmów zabezpieczeń,
• masz praktyczną znajomość narzędzi klasy Vulnerability Management i Attack Surface Management oraz zagadnień bezpieczeństwa systemów, sieci, aplikacji i środowisk chmurowych,
• potrafisz analizować duże zbiory danych technicznych, wyznaczać priorytety i przedstawiać rekomendacje zarówno odbiorcom technicznym, jak i kadrze zarządzającej,
• znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej i współpracę ekspercką,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

Dodatkowym atutem będą

• certyfikaty z obszaru cyberbezpieczeństwa, Vulnerability Management lub testów bezpieczeństwa (np. CISSP, CySA+, PenTest+, OSCP, GPEN),
• certyfikaty produktowe platform VM/ASM,
• doświadczenie w rozwijaniu procesów i zespołów cyberbezpieczeństwa.