monitorowanie i analiza systemów IT, aplikacji, sieci oraz sprzętu przy pomocy skanerów podatności,
utrzymywanie aktualnej wiedzy o nowych podatnościach poprzez monitorowanie raportów, baz danych (np. CVE – Common Vulnerabilities and Exposures) oraz informacji o zagrożeniach,
priorytetyzacja działań naprawczych w oparciu o poziom ryzyka, zgodnie z metodykami (np. CVSS – Common Vulnerability Scoring System) oraz opracowywanie rekomendacji i strategii w celu zmniejszenia ryzyka powstawania nowych podatności,
tworzenie i wdrażanie polityki oraz procesów zarządzania podatnościami,
określenie ról i odpowiedzialności związanych z identyfikacją i usuwaniem podatności,
współpraca z zespołami IT, DevOps oraz administratorami w celu wdrażania poprawek (patch management), aktualizacji oprogramowania lub zastosowania innych środków zaradczych, takich jak zmiana konfiguracji lub wdrożenie mechanizmów ochrony.
requirements-expected :
wykształcenie wyższe w specjalności IT lub cyberbezpieczeństwo,
10 lat doświadczenia zawodowego, w tym 5 lat pracy w obszarze IT lub cyberbezpieczeństwa,
mile widziany certyfikat Tenable Vulnerability Managament Specjalist lub Expert lub inny poświadczający umiejętności z zakresu zarządzania podatnościami,
wiedza zawodowa w zakresie metodyki oceny podatności, mitygacji podatności, patch management,
umiejętność administrowania systemami operacyjnymi Windows/Linux oraz sieciami LAN,
