Obowiązki: Prowadzenie procesu zarządzania podatnościami w organizacji – od identyfikacji po eskalację Koordynacja działań naprawczych z zespołami IT i właścicielami systemów Raportowanie podatności – cykliczne raporty, statusy miesięczne, ad hoc analizy Monitorowanie statusu podatności i ich śledzenie w systemach zarządzania ryzykiem Integracja źródeł danych o podatnościach – skanery podatności, CMDB, systemy ticketowe Współpraca z dostawcami narzędzi skanujących oraz zespołami SOC/IT/DevOps Zaprojektowanie oraz wdrożenie systemu do zarządzania podatnościami Wymagania techniczne: Minimum 5 lat doświadczenia w obszarze bezpieczeństwa IT Doświadczenie w prowadzeniu procesu zarządzania podatnościami – znajomość cyklu życia podatności, klasyfikacji ryzyka, eskalacji Znajomość narzędzi skanujących podatności – Rapid7, Microsoft Defender Vulnerability Management, Prisma Cloud Doświadczenie w integracji źródeł danych – API, SIEM, CMDB, ticketing (np. ServiceNow, Jira) Znajomość standardów bezpieczeństwa – CVE, CVSS, OWASP, NIST Umiejętność analizy danych i raportowania – tworzenie zestawień, dashboardów, statusów miesięcznych Umiejętność pracy pod presją czasu i w sytuacjach kryzysowych  Umiejętność pracy w złożonym środowisku organizacyjnym Umiejętność skutecznej komunikacji z zespołami technicznymi i biznesowymi Proaktywność i orientacja na rozwiązywanie problemów Mile widziane: Certyfikaty branżowe (np. CompTIA Security+, CISSP, CEH). Doświadczenie w pracy w środowisku regulowanym (sektor finansowy) Znajomość języka angielskiego na poziomie umożliwiającym swobodne komunikowanie się oraz pracę z dokumentacją techniczną Oferujemy: Możliwość poznania zagrożeń kierowanych na banki i ich klientów Realny wpływ na organizację, efektywność i bezpieczeństwo kluczowych procesów Banku Millennium Dużą samodzielność działania Ciekawą współpracę z ekspertami z wielu dziedzin Możliwości rozwoju zawodowego i ciągłego podnoszenia kwalifikacji Stabilne zatrudnienie w oparciu o umowę o pracę Prywatną opiekę medyczną w ramach pakietu socjalnego Możliwość pracy w systemie hybrydowym lub zdalnym Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów, w tym możliwość skorzystania z karty sportowej, biletów do kina, kart prepaid, bonów zakupowych i voucherów Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach Realizując wymogi określone w art. 24 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Bank Millennium posiada procedurę dotyczącą zgłaszania Informacji o naruszeniu prawa (zgłoszenia wewnętrzne). Szczegóły znajdziesz tutaj:Informacja dla sygnalistów