About this role
Na co dzień w naszym zespole: zarządzasz zespołem specjalistów ds. analiz podatności i powierzchni ataku - organizujesz jego pracę, ustalasz priorytety i rozwijasz kompetencje pracowników, odpowiadasz za identyfikowanie, analizowanie i priorytetyzowanie podatności bezpieczeństwa w systemach, aplikacjach i infrastrukturze IT Banku, zapewniasz realizację skanowań podatności oraz analiz nowych i aktywnie wykorzystywanych zagrożeń, rozwijasz zdolności Attack Surface Management, zapewniając monitorowanie zewnętrznej powierzchni ataku Banku, identyfikowanie niebezpiecznych ekspozycji i nieautoryzowanych zasobów, organizujesz techniczną weryfikację istotnych podatności oraz ocenę skuteczności działań naprawczych, w tym poprzez ponowne skanowania i testy, przygotowujesz analizy, raporty i rekomendacje dotyczące podatności oraz poziomu ekspozycji Banku na cyberzagrożenia, współpracujesz z zespołami IT, CTI, Red Team oraz innymi jednostkami Banku, rozwijając procesy i mechanizmy identyfikowania oraz ograniczania cyberzagrożeń.
To stanowisko może być Twoje, jeśli: posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie lub technicznych obszarach bezpieczeństwa, w tym praktyczne doświadczenie w Vulnerability Management, Attack Surface Management, testach bezpieczeństwa lub Security Operations, masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników, masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem, bardzo dobrze znasz procesy zarządzania podatnościami, w tym CVE, CVSS, EPSS oraz metody oceny i priorytetyzacji zagrożeń, znasz metody technicznej weryfikacji podatności, oceny możliwości ich wykorzystania oraz skuteczności mechanizmów zabezpieczeń, masz praktyczną znajomość narzędzi klasy Vulnerability Management i Attack Surface Management oraz zagadnień bezpieczeństwa systemów, sieci, aplikacji i środowisk chmurowych, potrafisz analizować duże zbiory danych technicznych, wyznaczać priorytety i przedstawiać rekomendacje zarówno odbiorcom technicznym, jak i kadrze zarządzającej, znasz język angielski na poziomie umożliwiającym korzystanie z dokumentacji technicznej i współpracę ekspercką, na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.
Dodatkowym atutem będą: certyfikaty z obszaru cyberbezpieczeństwa, Vulnerability Management lub testów bezpieczeństwa (np. CISSP, CySA+, PenTest+, OSCP, GPEN), certyfikaty produktowe platform VM/ASM, doświadczenie w rozwijaniu procesów i zespołów cyberbezpieczeństwa.