Senior Cybersecurity Analyst (Pentester)

O projekcie

Wspieramy w rekrutacji jednego z naszych klientów, dużą organizację z sektora infrastruktury krytycznej. Poszukujemy doświadczonego eksperta, który dołączy do wewnętrznego działu cyberbezpieczeństwa. Rola skupia się na cyklicznych testach penetracyjnych, aktywnym zarządzaniu podatnościami oraz reagowaniu na incydenty. Szukamy osoby, która potrafi samodzielnie prowadzić analizy, audytować systemy i współpracować z zespołami IT w celu stałego podnoszenia poziomu bezpieczeństwa całej organizacji.

Twój zakres obowiązków

• Prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług.
• Analiza wyników testów oraz opracowywanie raportów z rekomendacjami działań naprawczych.
• Zarządzanie podatnościami i nadzór nad realizacją zadań związanych z ich usuwaniem.
• Prowadzenie testów bezpieczeństwa aplikacji wewnętrznych i webowych.
• Przygotowywanie rekomendacji dla użytkowników i zespołów IT w zakresie bezpiecznych konfiguracji.
• Reagowanie na incydenty bezpieczeństwa teleinformatycznego oraz dogłębna analiza zdarzeń.
• Współpraca z administratorami sieci i systemów przy wyjaśnianiu incydentów.
• Dostrajanie systemów bezpieczeństwa teleinformatycznego.
• Szacowanie ryzyka i konsekwencji naruszenia bezpieczeństwa informacji.
• Opracowywanie i aktualizacja wewnętrznych procedur związanych z cyberbezpieczeństwem.
• Udział w audytach wewnętrznych na zgodność z normą ISO/IEC 27001.
• Udział w szkoleniach i ćwiczeniach z zakresu reagowania na incydenty.

Czego oczekujemy

• Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na podobnym stanowisku.
• Wykształcenie wyższe, preferowane z obszaru cyberbezpieczeństwa lub informatyki.
• Ukończone szkolenia z obszaru wykonywania testów penetracyjnych (CEH, OSCP lub GPEN).
• Praktyczna znajomość systemów operacyjnych (Windows, Linux, Kali Linux, Arch Linux).
• Ugruntowana wiedza z zakresu technologii sieciowych.
• Praktyczna znajomość narzędzi bezpieczeństwa, w szczególności skanerów podatności.
• Samodzielność w analizie i rozwiązywaniu problemów.
• Umiejętność opracowywania raportów, procedur oraz jasnego przekazywania rekomendacji zespołom technicznym.
• Znajomość języka angielskiego w stopniu umożliwiającym swobodne czytanie dokumentacji technicznej.
• Posiadanie aktualnego zaświadczenia o niekaralności.
• Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje na dalszym etapie rekrutacji.
• Gotowość do pracy w systemie dwuzmianowym (poniedziałek - piątek)

Mile widziane

• Znajomość systemów analizy ruchu sieciowego.
• Doświadczenie z systemami klasy NGFW.
• Praktyczna znajomość narzędzi takich jak Wireshark oraz nmap.