Expert Cyber Security Consultant (k/m)

Technologie, których używamy

O projekcie

Twój zakres obowiązków

• Identyfikacja luk w procesach remediation oraz prowadzenie inicjatyw mających na celu ich eliminację.
• Doradztwo eksperckie w zakresie remediation podatności, dobrych praktyk bezpieczeństwa oraz wymagań regulacyjnych.
• Analiza złożonych wyników skanowania podatności i przekładanie ich na konkretne działania naprawcze.
• Współpraca z właścicielami obszarów odpowiedzialnymi za usuwanie podatności oraz innymi zespołami w organizacji.
• Monitorowanie postępu działań naprawczych i dbanie o odpowiednie tempo eliminowania zagrożeń.
• Samodzielne prowadzenie działań w obszarze security governance oraz aktywne wpływanie na efektywność remediation.
• Współtworzenie mechanizmów risk scoring, umożliwiających priorytetyzację podatności w oparciu o ryzyko oraz szybszą reakcję na krytyczne zagrożenia.
• Przygotowywanie i prezentowanie interesariuszom informacji dotyczących postępów remediation, ryzyk oraz rekomendowanych działań.
• Wykorzystanie automatyzacji oraz AI w procesach security governance i remediation.
• Mentoring członków zespołu oraz dzielenie się wiedzą w ramach obszaru cyberbezpieczeństwa.

Nasze wymagania

• Minimum 3 lata praktycznego doświadczenia w Cyber Security, szczególnie w obszarze oceny security findings i remediation.
• Ekspercka znajomość vulnerability management oraz vulnerability scoring frameworks.
• Bardzo dobra znajomość metod security risk assessment, priorytetyzacji ryzyka oraz procesów governance związanych z remediation.
• Bardzo dobra znajomość współczesnych zagrożeń związanych z AI i ich wpływu na bezpieczeństwo organizacji.
• Wiedza i doświadczenie w obszarach Secure DevOps, DORA, OWASP oraz Problem Management.
• Bardzo dobre umiejętności troubleshootingowe oraz rozwiązywania niestandardowych problemów związanych z remediation.
• Umiejętność analizy i prezentowania danych z wykorzystaniem exploratory data analysis oraz statistical modelling.
• Dobra znajomość risk management oraz podejścia risk-based.
• Doświadczenie we współpracy i negocjacjach pomiędzy różnymi zespołami i jednostkami organizacji.
• Umiejętność przygotowywania i prowadzenia prezentacji dla interesariuszy dotyczących ryzyk, remediation oraz rekomendacji strategicznych.
• Doświadczenie w automatyzacji, preferowane z wykorzystaniem Python, Apache Airflow i/lub Power Automate.
• Praktyczne doświadczenie w wykorzystaniu AI w procesach governance i workflow automatyzacyjnych.
• Umiejętność mentoringu oraz dzielenia się wiedzą.
• Biegła znajomość języka angielskiego biznesowego i technicznego, w mowie i piśmie.