Specjalista ds. Bezpieczeństwa Informacji w Smart Holding / Smart-Holding, OOO

Spółka IT Capital będąca częścią grupy inwestycyjnej Smart Holding zaprasza do swojego zespołu: Specjalistę ds. Bezpieczeństwa Informacji Obowiązki: Przeprowadzanie regularnych skanów bezpieczeństwa zewnętrznego i wewnętrznego obwodu sieci Holdingu Ręczne przetwarzanie wyników skanowania, weryfikacja wykrytych podatności , tworzenie raportów, zarządzanie podatnościami Ciągłe testy penetracyjne (CPT), modelowanie zagrożeń (Threat Modelling) Eksploatacja/monitorowanie systemów bezpieczeństwa informacji i reagowanie na pojawiające się incydenty IS Doradztwo klientom wewnętrznym w ramach projektów bezpieczeństwa systemów Udział w automatyzacji procesów IT i projekty usprawniające. Wymagania: Doświadczenie w bezpieczeństwie IT, testowaniu zagrożeń IT. Doskonała znajomość bezpieczeństwa aplikacji internetowych, OWASP Top 10 luk. Znajomość i doświadczenie ze skanerami SAST (SonarQube, Netsparker, Fortify, Rapid) i skanerami DAST (Acunetix, Qualys, OWASP Zap, BurpSuite, nmap) Doświadczenie z bazami danych i systemami operacyjnymi Windows, Linux, macOS Znajomość technologii wizualizacji (Hyper-V, VMware, VirtualBox) Doświadczenie z platformami chmurowymi (najlepiej Azure) Doświadczenie w tworzeniu skryptów/zapytań (znajomość co najmniej jednego z poniższych programów mile widziane języki takie jak Python, Ruby, Java, php); Znajomość standardów branżowych (ISO 27k, RODO, NIST) Ukończenie kursów/posiadanie certyfikatów cyberbezpieczeństwa będzie dodatkowym atutem (OSCP, CEH, CPTE, eWPTX, SANS) Oferujemy: Ciekawe projekty i możliwości rozwoju osobistego, zawodowego i zawodowego Oficjalne zatrudnienie oraz wszelkie gwarancje socjalne odpowiedzialnego pracodawcy Ubezpieczenie medyczne po zakończeniu okresu próbnego (VT - 3 miesiące) Harmonogram pracy hybrydowy