Inżynier / Inżynierka ds. Zarządzania Podatnościami
T-Mobile Polska S.A.
Zadania, które na Ciebie czekają: Utrzymanie, obsługa i rozwój korporacyjnego systemu zarządzania podatnościami Projektowanie i ewaluacja architektury skanowania oraz wykrywania podatności Identyfikacja, analiza i ocena podatności w infrastrukturze IT i aplikacjach Zarządzanie pełnym cyklem życia podatności – od wykrycia po weryfikację naprawy Tworzenie raportów i rekomendacji dla kierownictwa Współpraca z zespołami aplikacyjnymi i infrastrukturalnymi w celu skutecznego usuwania luk w zabezpieczeniach Monitorowanie trendów w podatnościach i nowych zagrożeń Wdrażanie automatyzacji procesów skanowania i raportowania W realizacji zadań pomoże Ci: Praktyczna wiedza i doświadczenie w obszarze IT dla przedsiębiorstw (sieci, infrastruktura serwerowa, systemy operacyjne, aplikacje webowe, interfejsy API, bazy danych, konteneryzacja, technologie chmurowe). Doświadczenie w pracy z narzędziami do wykrywania i zarządzania podatnościami (np. Tenable, Bitsight, Mondoo, Qualys, Rapid7 lub podobne). Znajomość procesów bezpieczeństwa (Vulnerability & Patch Management, Risk Management, Incident Management). Wykształcenie wyższee (preferowane kierunki: informatyka, telekomunikacja, cyberbezpieczeństwo lub pokrewne). Znajomość języka angielskiego (B2) na poziomie umożliwiającym pracę z dokumentacją techniczną i komunikację w międzynarodowym środowisku. Mile widziane Znajomość standardów bezpieczeństwa (CIS Benchmarks, OWASP, NIST). Znajomość metodyk pracy Agile (SCRUM, Kanban). Znajomość zagadnień bezpieczeństwa aplikacji webowych głównie umiejętność analizy i weryfikacji podatności Certyfikaty potwierdzające wiedzę z zakresie znajomości narzędzi (np. Tenable Nessus, Bitsight, Qualys, Mondoo) Certyfikaty potwierdzające wiedzę w zakresie bezpieczeństwa IT (np. CompTIA, CISSP, CRISC, CISM, CEH, CISA, itp.). Znajomość technologii Security (WAF, IDS/IPS, SIEM, Firewall, DLP, EDR, NAC, itp.). Doświadczenie w zarządzaniu projektami lub wdrożeniami systemów bezpieczeństwa.