Cyber Security Consultant – Threat Identification & Prioritization (k/m)

Technologie, których używamy

O projekcie

Twój zakres obowiązków

• Identyfikacja, analiza i ocena podatności bezpieczeństwa.
• Analiza podatności z wykorzystaniem źródeł takich jak CVE, NVD, vendor advisories oraz security bulletins.
• Priorytetyzacja podatności na podstawie CVSS, exploitability, krytyczności zasobów oraz wpływu biznesowego.
• Wsparcie procesów Vulnerability Management oraz działań związanych z remediation i redukcją ryzyka.
• Praca z narzędziami do skanowania i oceny podatności.
• Analiza wyników skanów oraz ocena możliwości i ograniczeń wykorzystywanych narzędzi.
• Analiza logów oraz podstawowy troubleshooting systemów i komunikacji sieciowej.
• Współpraca przy identyfikacji zagrożeń związanych z rozwiązaniami wykorzystującymi AI, LLM oraz AI Agents.

Nasze wymagania

• Dobra znajomość podstaw Cyber Security oraz współczesnego krajobrazu zagrożeń.
• Praktyczna wiedza z zakresu Vulnerability Management i procesów oceny podatności.
• Znajomość CVSS (Common Vulnerability Scoring System) oraz metod klasyfikacji i priorytetyzacji podatności.
• Doświadczenie z narzędziami takimi jak Qualys, Tenable Nessus, Rapid7, OpenVAS lub podobnymi.
• Umiejętność wyszukiwania i analizy informacji dotyczących podatności w CVE, NVD oraz dokumentacji producentów.
• Znajomość podstaw sieci: TCP/IP, DNS, DHCP, routing, firewalls, proxies, network segmentation.
• Dobra znajomość systemów Windows i Linux, w tym podstaw administracji i bezpieczeństwa.
• Swobodne korzystanie z podstawowych komend Linux, m.in. grep, find, ps, netstat/ss, chmod, chown, journalctl, systemctl.
• Podstawowa znajomość PowerShell i wykonywania poleceń administracyjnych.
• Umiejętność analizy logów oraz zbierania informacji potrzebnych do troubleshootingu.

Mile widziane

• Podstawowa wiedza dotycząca bezpieczeństwa AI, LLM oraz AI Agents.
• Znajomość zagrożeń takich jak prompt injection, data leakage, excessive permissions oraz insecure integrations.
• Doświadczenie w ocenie podatności z uwzględnieniem zarówno aspektów technicznych, jak i business impact.

To oferujemy

• Długofalową współpracę w modelu B2B.
• Udział w projekcie skoncentrowanym na obszarze Cyber Security i Vulnerability Management.
• Pracę w środowisku o dużej skali i wysokich wymaganiach bezpieczeństwa.
• Hybrydowy model współpracy w Gdyni / Gdańsku / Warszawie.