Specjalista ds. Bezpieczeństwa Informacji w Smart-Holding

Spółka IT Capital będąca częścią grupy inwestycyjnej Smart Holding zaprasza do swojego zespołu: Specjalistę ds. Bezpieczeństwa Informacji Obowiązki: Przeprowadzanie regularnych skanów bezpieczeństwa zewnętrznego i wewnętrznego obwodu sieci Holdingu. Ręczne przetwarzanie wyników skanowania, weryfikacja wykrytych podatności, kompilacja raportów, zarządzanie podatnościami w ramach Continuous Penetration Testing (CPT), modelowanie zagrożeń (Threat Modelling), Obsługa/monitorowanie systemów bezpieczeństwa informacji i reakcja na wykryte incydenty IS, Konsultacje z klientami wewnętrznymi w ramach w ramach projektów z zakresu bezpieczeństwa systemów. Udział w projektach automatyzacji i doskonalenia procesów IT. Wymagania: Doświadczenie w bezpieczeństwie IT, testowaniu zagrożeń IT. Doskonała znajomość bezpieczeństwa aplikacji internetowych, podatności OWASP Top 10. Znajomość i doświadczenie ze skanerami SAST (SonarQube, Netsparker, Fortify, Rapid) i skanerami DAST (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap). Doświadczenie w pracy z bazami danych oraz systemami operacyjnymi Windows, Linux, macOS.Zrozumienie technologii wizualizacji (Hyper-V, VMware, VirtualBox). Doświadczenie z platformami chmurowymi (najlepiej Azure). Doświadczenie w pisaniu skryptów/zapytań (mile widziana znajomość przynajmniej jednego z poniższych języków programowania takich jak Python, Ruby, Java, php). Znajomość standardów branżowych (ISO 27k, RODO, NIST) Ukończenie kursów/posiadanie certyfikatów cyberbezpieczeństwa będzie dodatkowym atutem (OSCP, CEH, CPTE, eWPTX, SANS) Oferujemy: Ciekawe projekty i możliwości rozwoju osobistego, zawodowego i zawodowego wzrost rozwoju. Oficjalne zatrudnienie i wszelkie gwarancje socjalne odpowiedzialnego pracodawcy. Ubezpieczenie medyczne po okresie próbnym (VT — 3 miesiące). Hybrydowy harmonogram pracy.