Chcesz rozwijać cyberbezpieczeństwo w dużym środowisku IT i mieć realny wpływ na ograniczanie ryzyka? Dołącz do Departamentu Cyberbezpieczeństwa jako Cybersecurity Specialist. Będziesz rozwijać procesy zarządzania podatnościami, hardeningu i ekspozycji bezpieczeństwa oraz automatyzować ich kluczowe elementy.
Twój wpływ w NN: czym będziesz się zajmować
W tej roli połączysz wiedzę techniczną z praktycznym zarządzaniem podatnościami. Będziesz pracować z narzędziami bezpieczeństwa, analizować podatności i jakość skanów oraz wspierać zespoły IT w ich usuwaniu. Jednocześnie będziesz rozwijać automatyzację z wykorzystaniem API, skryptów i Agentic AI. Twoja praca pomoże nam skuteczniej identyfikować i ograniczać ryzyka techniczne.
Twoje kluczowe zadania:
- Prowadzenie i rozwój procesów Vulnerability Management oraz hardeningu (TSCM), w tym monitorowanie KPI/KRI i wsparcie procesu akceptacji ryzyka.
- Administracja Tenable.io/Tenable.sc oraz przygotowywanie i nadzorowanie skanów, w tym kontrola ich jakości i pokrycia infrastruktury.
- Analiza nowych podatności, CVE/CVSS oraz ich wpływu na środowisko, a następnie współpraca z właścicielami systemów i zespołami IT przy remediacji.
- Konfiguracja i troubleshooting agentów, sensorów oraz innych narzędzi cyberbezpieczeństwa i ich integracji z ekosystemem IT.
- Automatyzacja powtarzalnych działań z wykorzystaniem REST API, PowerShell lub Python oraz rozwiązań Agentic AI.
Z kim będziesz pracować
Dołączysz do Departamentu Cyberbezpieczeństwa i będziesz blisko współpracować z właścicielami systemów oraz zespołami IT. Wspólnie będziecie analizować podatności, planować działania naprawcze i ograniczać ryzyko techniczne. Rola daje możliwość łączenia pracy technicznej z komunikacją z różnymi zespołami, także w środowisku międzynarodowym.
Co oferujemy
- W NN chcemy wspierać pozytywne zmiany i tworzyć środowisko, w którym możesz rozwijać swoje umiejętności oraz współpracować z innymi. Globalne EVP NN opiera się na czterech elementach: rozwoju kompetencji, wspólnym działaniu, znaczeniu wykonywanej pracy oraz kształtowaniu przyszłości.
- Nowoczesne biuro na Powiślu oraz elastyczny model pracy hybrydowej.
- Prywatną opiekę medyczną, ubezpieczenie oraz benefity dostępne w systemie kafeteryjnym.
- Kompleksowy program wdrożeniowy oraz program poleceń pracowniczych.
- Możliwości rozwoju zawodowego wewnątrz organizacji i w ramach grupy NN, a także dostęp do platformy szkoleniowej.
- Inicjatywy wspierające różnorodność i inkluzywność, aktywności sportowe oraz dzień na wolontariat.
- Dodatkowy płatny urlop ojcowski i atrakcyjne zniżki na produkty naszych partnerów.
Kim jesteś
- Masz minimum 2–3 lata doświadczenia w cybersecurity lub IT security oraz praktyczną znajomość Vulnerability Management i hardeningu.
- Potrafisz pracować z narzędziami do skanowania podatności, takimi jak Tenable.io, Tenable.sc lub Nessus, oraz analizować wyniki skanów, CVE i CVSS.
- Znasz bezpieczeństwo systemów Windows i Linux oraz podstawy bezpieczeństwa sieci, protokołów i usług. Potrafisz samodzielnie analizować i rozwiązywać problemy techniczne.
- Korzystasz z REST API i automatyzacji oraz potrafisz tworzyć skrypty w PowerShell lub Python. Umiesz także tworzyć i analizować raporty, np. w Power BI.
- Potrafisz jasno komunikować ustalenia techniczne, bierzesz odpowiedzialność za swoje działania i swobodnie korzystasz z dokumentacji w języku angielskim.
Mile widziane:
- doświadczenie z EDR/XDR, ServiceNow lub Jira, SIEM i procesami Security Operations, dużymi środowiskami enterprise lub sektorem regulowanym, szczególnie finansowym, a także znajomość OWASP Top 10.
Nie spełniasz wszystkich wymagań w 100%? Mimo wszystko zachęcamy Cię do aplikowania. Chętnie poznamy Twoje mocne strony, umiejętności i perspektywę.
Dołącz do grona osób wspierających zmiany w NN
W NN jesteśmy supporter of change. Wykorzystujemy wiedzę, współpracę, innowacje i nowe technologie, aby tworzyć pozytywne zmiany dla klientów, pracowników i społeczeństwa.
Jeśli chcesz rozwijać cyberbezpieczeństwo, automatyzować procesy i pomagać nam lepiej zarządzać ryzykiem technicznym, zaaplikuj. Chcemy poznać Ciebie, Twoją motywację i to, co możesz wnieść do naszego zespołu.
