CyberSecurity Vulnerability Analyst
Summary
Analyzes IT systems for security flaws, writes exploits to validate risks, and coordinates penetration tests for a Warsaw-based cybersecurity team using tools like Tenable, BurpSuite, and Wireshark.
Miejsce pracy: Warszawa (Hybrydowo) - do 20% czasu pracy stacjonarnie, 80% zdalnie
Start: 01.08.2026
Forma współpracy: B2B z ITFS
Stawka: 190-210 PLN/h netto
Proces rekrutacyjny: Krótka rozmowa telefoniczna z rekruterem ITFS -> Test pisemny/praktyczny oraz rozmowa techniczna z Klientem -> Decyzja Wykształcenie wyższe (min. stopień licencjata),
Min. 8 lat doświadczenia zawodowego w obszarze IT, w tym min. 5 lat na stanowisku związanym z analizą podatności (Cybersecurity Vulnerability Analyst),
Posiadanie min. 3 certyfikatów z listy: GCED, GPPA, GCWN, GCUX, GCCC, SSCP, GPEN, GXPN, GMOB, NDS, ECSA, GSNA, GSEC, SCPO lub uznawanych międzynarodowo odpowiedników,
Posiadanie lub gotowość do uzyskania poświadczenia bezpieczeństwa CONFIDENTIEL UE/EU CONFIDENTIAL,
Praktyczna znajomość i umiejętność wykorzystania narzędzi bezpieczeństwa (Tenable vulnerability management suite, NMAP, Wireshark, BurpSuite),
Umiejętność identyfikacji, eksploatacji i oceny ryzyka podatności oraz prowadzenia etycznego hakowania,
Doświadczenie w koordynacji, projektowaniu i przeprowadzaniu testów penetracyjnych,
Znajomość bezpiecznego cyklu rozwoju oprogramowania (SDLC), standardów z rodziny OWASP oraz praktyk bezpiecznego tworzenia i przeglądu kodu,
Umiejętność dekompozycji i analizy systemów, sieci komputerowych oraz systemów operacyjnych pod kątem wykrywania luk i oceny skuteczności kontroli bezpieczeństwa,
Doświadczenie w implementacji zabezpieczeń przed najczęstszymi typami eksploitów (ze szczególnym uwzględnieniem aplikacji webowych),
Doświadczenie w administrowaniu, konfiguracji i integracji rozwiązań bezpieczeństwa z infrastrukturą (platformy zarządzania podatnościami, WAF, EDR),
Biegłość w pisaniu raportów dotyczących podatności, zarządzania poprawkami (patch management) oraz tworzeniu procedur i polityk bezpieczeństwa (ochrona informacji i prywatność danych),
Język angielski na poziomie min. B2 (najlepiej potwierdzony certyfikatem lub gotowość do wykonania testu).
Start: 01.08.2026
Forma współpracy: B2B z ITFS
Stawka: 190-210 PLN/h netto
Proces rekrutacyjny: Krótka rozmowa telefoniczna z rekruterem ITFS -> Test pisemny/praktyczny oraz rozmowa techniczna z Klientem -> Decyzja Wykształcenie wyższe (min. stopień licencjata),
Min. 8 lat doświadczenia zawodowego w obszarze IT, w tym min. 5 lat na stanowisku związanym z analizą podatności (Cybersecurity Vulnerability Analyst),
Posiadanie min. 3 certyfikatów z listy: GCED, GPPA, GCWN, GCUX, GCCC, SSCP, GPEN, GXPN, GMOB, NDS, ECSA, GSNA, GSEC, SCPO lub uznawanych międzynarodowo odpowiedników,
Posiadanie lub gotowość do uzyskania poświadczenia bezpieczeństwa CONFIDENTIEL UE/EU CONFIDENTIAL,
Praktyczna znajomość i umiejętność wykorzystania narzędzi bezpieczeństwa (Tenable vulnerability management suite, NMAP, Wireshark, BurpSuite),
Umiejętność identyfikacji, eksploatacji i oceny ryzyka podatności oraz prowadzenia etycznego hakowania,
Doświadczenie w koordynacji, projektowaniu i przeprowadzaniu testów penetracyjnych,
Znajomość bezpiecznego cyklu rozwoju oprogramowania (SDLC), standardów z rodziny OWASP oraz praktyk bezpiecznego tworzenia i przeglądu kodu,
Umiejętność dekompozycji i analizy systemów, sieci komputerowych oraz systemów operacyjnych pod kątem wykrywania luk i oceny skuteczności kontroli bezpieczeństwa,
Doświadczenie w implementacji zabezpieczeń przed najczęstszymi typami eksploitów (ze szczególnym uwzględnieniem aplikacji webowych),
Doświadczenie w administrowaniu, konfiguracji i integracji rozwiązań bezpieczeństwa z infrastrukturą (platformy zarządzania podatnościami, WAF, EDR),
Biegłość w pisaniu raportów dotyczących podatności, zarządzania poprawkami (patch management) oraz tworzeniu procedur i polityk bezpieczeństwa (ochrona informacji i prywatność danych),
Język angielski na poziomie min. B2 (najlepiej potwierdzony certyfikatem lub gotowość do wykonania testu).