Vulnerability Management Lead
Summary
Owns vulnerability management for Pelion's IT landscape: identifies and prioritizes vulnerabilities across cloud, networks, apps, databases, containers and endpoints using Qualys, coordinates patching with infra/DevOps teams, tracks SLAs and security KPIs, and supports ISO 27001/NIS2 compliance.
Twój zakres obowiązków
-
Identyfikowanie i analiza podatności w infrastrukturze IT w oparciu o dostarczone źródła i narzędzia, chmurze, sieciach, aplikacjach, bazach danych, kontenerach i urządzeniach końcowych.
-
Ocena ryzyka i priorytetyzacja podatności z uwzględnieniem ich krytyczności, możliwości wykorzystania oraz wpływu na biznes.
-
Monitorowanie nowych zagrożeń, podatności CVE i biuletynów bezpieczeństwa oraz weryfikacja wyników skanowania.
-
Konfiguracja i utrzymanie platformy Qualys, zarządzanie skanerami, agentami oraz pokryciem skanowaniem zasobów.
-
Rozwijanie procesu zarządzania podatnościami i poprawkami, w tym definiowanie SLA i monitorowanie terminowości napraw.
-
Koordynowanie działań naprawczych z zespołami infrastruktury, aplikacji, DevOps, sieci i chmury.
-
Weryfikacja skuteczności poprawek oraz zarządzanie wyjątkami i akceptacją ryzyka.
-
Przygotowywanie raportów, dashboardów i wskaźników KPI dotyczących bezpieczeństwa.
-
Wspieranie audytów i zgodności z wymaganiami, m.in. ISO 27001, NIS2.
-
Współpraca z SOC przy podatnościach aktywnie wykorzystywanych przez cyberprzestępców.
-
Doradztwo w zakresie hardeningu i bezpiecznych konfiguracji oraz automatyzacja procesów z wykorzystaniem API, skryptów i integracji.
-
Doświadczenie w cyberbezpieczeństwie, szczególnie w obszarze zarządzania podatnościami i poprawkami.
-
Praktyczna znajomość Qualys lub innej platformy do zarządzania podatnościami.
-
Umiejętność analizy podatności i oceny ryzyka technicznego oraz biznesowego.
-
Znajomość CVE i metod oceny ryzyka, np. CISA KEV i EPSS.
-
Znajomość zagadnień bezpieczeństwa infrastruktury IT, systemów, sieci, aplikacji i środowisk chmurowych.
-
Doświadczenie we współpracy z zespołami technicznymi przy usuwaniu podatności.
-
Umiejętność tworzenia raportów, definiowania priorytetów i monitorowania realizacji działań.
-
Samodzielność, analityczne myślenie i umiejętność współpracy między zespołami.
Mile widziane
-
Znajomość modułów Qualys, m.in. VMDR, Policy Compliance, WAS i Container Security.
-
Doświadczenie w automatyzacji z wykorzystaniem API i skryptów.
-
Znajomość CIS Benchmarks i zasad hardeningu.
-
Znajomość standardów i regulacji, takich jak ISO 27001, NIS2, DORA i PCI DSS.
-
Doświadczenie we współpracy z SOC lub zespołami reagowania na incydenty.
- Posiadamy elastyczną i otwartą kulturę pracy
- Z nami masz realny wpływ na transformacje cyfrową w sektorze farmacji
- Masz możliwość wykorzystania potencjału swoich kompetencji
- Wykorzystujemy technologie dedykowane dla środowisk Enterprise
- Inwestujemy w rozwój naszych pracowników
- Integrujemy się w ramach spotkań działowych oraz firmowych
- Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardningu
- Pracujemy jako jeden zespół skupiony wokół wspólnego celu
- Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych
Benefity:
- dofinansowanie zajęć sportowych
- prywatna opieka medyczna
- ubezpieczenie na życie
- zniżki na firmowe
produkty i usługi - spotkania integracyjne
- program
rekomendacji
pracowników - kawa/herbata
- ubezpieczenie lekowe
- dofinansowanie szkoleń
i kursów
Intelligent Logistic Solutions Sp. z o.o. (w skrócie: ILS Sp. z o.o.) to globalny shared service dla kluczowych klientów wewnętrznych należących do Pelion SA*. Głównym obszarem działań firmy jest realizacja kluczowych projektów IT poprzez zapewnienie kompleksowego wsparcia informatycznego. Usługi świadczone przez spółkę to między innymi: kierowanie projektami IT, wsparcie IT, cyberbezpieczeństwo, usługi bazodanowe, wsparcie aplikacji biznesowych, usługi typu data center, infrastruktura sieciowa, działania edukacyjne w obszarze IT i tworzenie oprogramowania.