Senior Cybersecurity Specialist — Security Remediation & Vulnerability Management

Kim jest H2B Group?

Jesteśmy firmą konsultingową, która pomaga klientom w automatyzacji procesów biznesowych przy pomocy AI, a specjalistom IT rozwijać karierę w modelu B2B. Oferujemy projekty z branż takich jak fintech, medtech, edutech czy automatyka przemysłowa. Dzięki ścisłej współpracy wspieramy rozwój naszych klientów poprzez dostarczanie szybkich i mierzalnych efektów, jednocześnie zapewniając specjalistom IT możliwości rozwoju kariery i zdobywania cennego doświadczenia.

Dlaczego warto z nami współpracować?

Elastyczność – Wybierasz projekty dopasowane do swoich umiejętności i zainteresowań, z możliwością zmiany w ramach naszej firmy lub grupy Euvic, której jesteśmy częścią.

Przejrzystość – Masz jasne zasady współpracy i pełną transparentność wynagrodzenia oraz warunków.

Szybkość działania – Dzięki naszej efektywności szybko znajdziesz lub zmienisz projekt, który idealnie odpowiada Twoim kompetencjom.

Możliwość rozwoju – Pracujesz przy innowacyjnych projektach, rozwijając kluczowe kompetencje i zdobywając cenne doświadczenie.

O projekcie

Poszukujemy doświadczonego specjalisty ds. cyberbezpieczeństwa, który dołączy do zespołu dużego banku nordyckiego i wesprze organizację w ograniczaniu ryzyka związanego z podatnościami oraz innymi zidentyfikowanymi problemami bezpieczeństwa.

Osoba na tym stanowisku będzie odpowiadać za analizę wyników skanowania bezpieczeństwa, identyfikację luk w procesach remediacji oraz koordynację działań naprawczych w różnych obszarach organizacji. Istotnym elementem roli będzie współpraca z właścicielami systemów i interesariuszami biznesowymi, ustalanie priorytetów na podstawie poziomu ryzyka oraz rekomendowanie rozwiązań zgodnych z dobrymi praktykami bezpieczeństwa i wymaganiami regulacyjnymi.

Projekt zakłada również rozwój podejścia do oceny ryzyka i priorytetyzacji podatności, w tym wykorzystanie analizy danych, automatyzacji oraz technologii AI do usprawnienia procesów bezpieczeństwa.

Obowiązki

• Zarządzanie remediacją podatności: identyfikowanie luk w procesach naprawczych oraz inicjowanie i prowadzenie działań ograniczających ekspozycję organizacji na ryzyko.
• Analiza wyników skanowania bezpieczeństwa: interpretowanie złożonych wyników skanów, ocena znaczenia wykrytych podatności i przekładanie ustaleń technicznych na konkretne działania naprawcze.
• Ocena i priorytetyzacja ryzyka: określanie poziomu istotności podatności, rekomendowanie kolejności działań oraz wspieranie ustalania terminów remediacji.
• Doradztwo w zakresie bezpieczeństwa: rekomendowanie strategii naprawczych zgodnych z najlepszymi praktykami, standardami bezpieczeństwa i oczekiwaniami regulacyjnymi sektora bankowego.
• Współpraca z interesariuszami: koordynowanie działań z właścicielami systemów, zespołami technicznymi i osobami odpowiedzialnymi za realizację remediacji w różnych obszarach organizacji.
• Monitorowanie postępów: dbanie o właściwe tempo realizacji działań naprawczych, przejrzystość ustaleń oraz odpowiednie zrozumienie ryzyka przez osoby odpowiedzialne za jego ograniczenie.
• Rozwój modelu oceny ryzyka: udział w projektowaniu mechanizmów risk scoring umożliwiających bieżącą, opartą na ryzyku priorytetyzację podatności i szybsze reagowanie na krytyczne zagrożenia.
• Analiza danych i statystyka: wykorzystywanie eksploracyjnej analizy danych oraz metod modelowania statystycznego do interpretacji wyników, identyfikowania zależności i wspierania decyzji dotyczących bezpieczeństwa.
• Automatyzacja procesów: rozwijanie i usprawnianie procesów zarządzania podatnościami, raportowania i governance z wykorzystaniem narzędzi automatyzacji oraz technologii AI.
• Zarządzanie problemami i usprawnienia: identyfikowanie przyczyn problemów bezpieczeństwa, wspieranie procesów problem management oraz poszukiwanie rozwiązań dla nietypowych przypadków remediacji.
• Raportowanie i komunikacja: przygotowywanie oraz prezentowanie interesariuszom informacji o postępach remediacji, poziomie ryzyka, istotnych problemach i rekomendowanych działaniach strategicznych.
• Wsparcie zespołu: dzielenie się wiedzą, mentoring oraz wspieranie rozwoju kompetencji w obszarze cyberbezpieczeństwa.

Must have — wymagania konieczne

• Minimum 3 lata praktycznego doświadczenia w obszarze cyberbezpieczeństwa, szczególnie w ocenie ustaleń bezpieczeństwa i zarządzaniu ich remediacją.

• Bardzo dobra, ekspercka znajomość frameworków oceny podatności i ryzyka bezpieczeństwa, metodologii oceny ryzyka oraz procesów governance dotyczących określania poziomu istotności, priorytetów i terminów naprawczych.

• Dobra znajomość współczesnych zagrożeń związanych z AI i ich wpływu na bezpieczeństwo organizacji.

• Praktyczna znajomość zagadnień związanych z:

• Problem Management.

• Secure DevOps.

• DORA — Digital Operational Resilience Act.

• OWASP i dobrymi praktykami bezpiecznego wytwarzania oprogramowania.

• Bardzo dobre umiejętności analityczne i troubleshootingowe, w tym zdolność rozwiązywania nietypowych i złożonych problemów związanych z remediacją podatności.

• Umiejętność interpretowania wyników z wykorzystaniem exploratory data analysis (EDA) oraz metod modelowania statystycznego.

• Dobre rozumienie podejścia opartego na ryzyku (risk-based approach) i zasad zarządzania ryzykiem.

• Doświadczenie we współpracy między zespołami i jednostkami organizacyjnymi, prowadzeniu uzgodnień oraz negocjowaniu działań naprawczych i priorytetów.

• Umiejętność przygotowywania i prowadzenia prezentacji dla interesariuszy, obejmujących postępy remediacji, ryzyka oraz rekomendacje strategiczne.

• Biegła znajomość języka angielskiego w kontekście biznesowym i technicznym, zarówno w mowie, jak i w piśmie.

• Doświadczenie w automatyzacji procesów, preferowane z wykorzystaniem:

• Python.

• Apache Airflow.

• Microsoft Power Automate.

• Praktyczne wykorzystanie technologii AI w procesach governance i workflowach automatyzacyjnych.

• Umiejętność mentoringu, wspierania rozwoju innych członków zespołu oraz dzielenia się wiedzą w obszarze bezpieczeństwa.

• Gotowość do pracy hybrydowej z obecnością w biurze przez 3 dni w tygodniu w jednej ze wskazanych lokalizacji: Trójmiasto, Warszawa lub Łódź.

Nice to have — dodatkowe atuty

• Doświadczenie w zarządzaniu podatnościami i ryzykiem bezpieczeństwa w dużych organizacjach, szczególnie w sektorze bankowym lub finansowym.
• Praktyczna znajomość systemów i narzędzi do skanowania podatności oraz zarządzania cyklem ich remediacji.
• Doświadczenie w projektowaniu i wdrażaniu modeli risk scoring oraz automatycznych mechanizmów priorytetyzacji podatności.
• Znajomość standardów i metodologii oceny podatności, takich jak CVSS, oraz umiejętność łączenia oceny technicznej z kontekstem biznesowym i krytycznością zasobów.
• Doświadczenie w budowaniu dashboardów i raportów wspierających monitorowanie poziomu ryzyka oraz efektywności procesów naprawczych.
• Znajomość rozwiązań AI/ML wykorzystywanych do analizy ustaleń bezpieczeństwa, klasyfikacji ryzyka i automatyzacji procesów operacyjnych.
• Doświadczenie w pracy w środowisku regulowanym, z rozbudowanymi procesami kontroli, audytu i raportowania.
• Umiejętność przekładania złożonych zagadnień technicznych na zrozumiałe rekomendacje dla kadry zarządzającej i interesariuszy nietechnicznych.

Informacje organizacyjne

• Projekt realizowany dla dużego banku nordyckiego.
• Praca w modelu hybrydowym: 3 dni w biurze tygodniowo.
• Dostępne lokalizacje: Trójmiasto, Warszawa lub Łódź.
• Planowany okres współpracy: około 6 miesięcy, od listopada 2026 do kwietnia 2027.
• Rola wymaga samodzielności, proaktywnego podejścia do zarządzania ryzykiem oraz umiejętności wywierania wpływu na realizację działań naprawczych w całej organizacji.

Czy jesteś idealnym kandydatem?

Idealny kandydat łączy praktyczne doświadczenie w vulnerability management z umiejętnością analizy danych, automatyzacji i współpracy z interesariuszami na różnych poziomach organizacji. Potrafi nie tylko interpretować wyniki skanowania, lecz także przekładać je na konkretne decyzje dotyczące ryzyka, skutecznie koordynować remediację i rekomendować rozwiązania uwzględniające wymagania bezpieczeństwa oraz regulacje sektora finansowego.

Co oferujemy:

• Szybki start: Możliwość rozpoczęcia współpracy od zaraz (klient może jednak poczekać do 2 tygodni na Twój start).
• Stabilność: Kontrakt B2B na minimum 3 miesiące z możliwością długofalowego przedłużenia.
• Praca w 100% zdalna (brak wymogu wizyt w biurze/u klienta).
• Szybki proces rekrutacyjny: Tylko 1 etap rekrutacji (rozmowa techniczna z deweloperami + HR). Szybki feedback w ciągu około tygodnia