W TEJ ROLI BĘDZIESZ REALIZOWAĆ PONIŻSZE ZADANIA:

• Analizowanie podatności w systemach, aplikacjach i infrastrukturze oraz ocenianie ich wpływu, sposobów wykorzystania i priorytetu działań naprawczych.

• Przeprowadzanie skanów podatności i testów penetracyjnych z wykorzystaniem narzędzi takich jak Tenable/Nessus, NMAP, Wireshark i BurpSuite.

• Monitorowanie zgłoszeń i alertów dotyczących podatności, dokonywanie triażu oraz priorytetyzowanie ich na podstawie poziomu ryzyka i ekspozycji.

• Opracowywanie raportów technicznych, przygotowywanie rekomendacji bezpieczeństwa oraz przedstawianie wyników odpowiednim interesariuszom.

• Współpracowanie z zespołami technicznymi, CSIRT i dostawcami w celu skutecznego usuwania podatności i wdrażania działań naprawczych.

OCZEKIWANIA WZGLĘDEM KANDYDATÓW:

• Min. 3 lata doświadczenia zawodowego w branży IT oraz min. 2 lata doświadczenia zawodowego w podobnej roli.

• Bardzo dobra znajomość podatności systemowych, metod exploitacji, testów penetracyjnych oraz technik remediacji.

• Umiejętność przeprowadzania ocen podatności i testów bezpieczeństwa z wykorzystaniem narzędzi takich jak: Tenable (Nessus), NMAP, Wireshark, BurpSuite.

• Znajomość OWASP i zasad bezpiecznego kodowania, w tym analizy kodu źródłowego pod kątem błędów bezpieczeństwa.

• Doświadczenie w identyfikowaniu, analizowaniu i dokumentowaniu podatności, w tym przygotowywaniu raportów technicznych i rekomendacji.

• Silne zdolności analityczne i troubleshootingowe, pozwalające na ocenę ryzyka, wpływu podatności oraz priorytetyzację działań.

• Praktyczna wiedza z zakresu bezpieczeństwa systemów operacyjnych, sieci komputerowych oraz mechanizmów kontroli bezpieczeństwa.

• Min. 2 certyfikaty spośród: GCED, GPPA, GCWN, GCUX, GCCG, SSCP, GPEN, GXP N, GMOB, NDS, ECSA, GSNA, GSEC, SCPO lub tożsame.

W FABRITY MOŻESZ LICZYĆ NA: 

• Benefity w ramach systemu kafeteryjnego, 

• Współpracę w oparciu o umowę B2B, 

• Możliwość realizacji usług w modelu stacjonarnym z lokalizacji biura naszego klienta (Warszawa)

• Zaangażowanie w projekt mający realny wpływ na kierunek rozwoju biznesu naszego klienta, 

• Realizację usług dla prestiżowej instytucji publicznej.