Specjalista ds. Cyberbezpieczeństwa

Chcesz rozwijać cyberbezpieczeństwo w dużym środowisku IT i mieć realny wpływ na ograniczanie ryzyka? Dołącz do Departamentu Cyberbezpieczeństwa jako Cybersecurity Specialist. Będziesz rozwijać procesy zarządzania podatnościami, hardeningu i ekspozycji bezpieczeństwa oraz automatyzować ich kluczowe elementy.

Twój wpływ w NN: czym będziesz się zajmować
W tej roli połączysz wiedzę techniczną z praktycznym zarządzaniem podatnościami. Będziesz pracować z narzędziami bezpieczeństwa, analizować podatności i jakość skanów oraz wspierać zespoły IT w ich usuwaniu. Jednocześnie będziesz rozwijać automatyzację z wykorzystaniem API, skryptów i Agentic AI. Twoja praca pomoże nam skuteczniej identyfikować i ograniczać ryzyka techniczne.

Twoje kluczowe zadania:

- Prowadzenie i rozwój procesów Vulnerability Management oraz hardeningu (TSCM), w tym monitorowanie KPI/KRI i wsparcie procesu akceptacji ryzyka.

- Administracja Tenable.io/Tenable.sc oraz przygotowywanie i nadzorowanie skanów, w tym kontrola ich jakości i pokrycia infrastruktury.

- Analiza nowych podatności, CVE/CVSS oraz ich wpływu na środowisko, a następnie współpraca z właścicielami systemów i zespołami IT przy remediacji.

- Konfiguracja i troubleshooting agentów, sensorów oraz innych narzędzi cyberbezpieczeństwa i ich integracji z ekosystemem IT.

- Automatyzacja powtarzalnych działań z wykorzystaniem REST API, PowerShell lub Python oraz rozwiązań Agentic AI.

Z kim będziesz pracować
Dołączysz do Departamentu Cyberbezpieczeństwa i będziesz blisko współpracować z właścicielami systemów oraz zespołami IT. Wspólnie będziecie analizować podatności, planować działania naprawcze i ograniczać ryzyko techniczne. Rola daje możliwość łączenia pracy technicznej z komunikacją z różnymi zespołami, także w środowisku międzynarodowym.

Co oferujemy

- W NN chcemy wspierać pozytywne zmiany i tworzyć środowisko, w którym możesz rozwijać swoje umiejętności oraz współpracować z innymi. Globalne EVP NN opiera się na czterech elementach: rozwoju kompetencji, wspólnym działaniu, znaczeniu wykonywanej pracy oraz kształtowaniu przyszłości.

- Nowoczesne biuro na Powiślu oraz elastyczny model pracy hybrydowej.

- Prywatną opiekę medyczną, ubezpieczenie oraz benefity dostępne w systemie kafeteryjnym.

- Kompleksowy program wdrożeniowy oraz program poleceń pracowniczych.

- Możliwości rozwoju zawodowego wewnątrz organizacji i w ramach grupy NN, a także dostęp do platformy szkoleniowej.

- Inicjatywy wspierające różnorodność i inkluzywność, aktywności sportowe oraz dzień na wolontariat.

- Dodatkowy płatny urlop ojcowski i atrakcyjne zniżki na produkty naszych partnerów.

Kim jesteś

- Masz minimum 2–3 lata doświadczenia w cybersecurity lub IT security oraz praktyczną znajomość Vulnerability Management i hardeningu.

- Potrafisz pracować z narzędziami do skanowania podatności, takimi jak Tenable.io, Tenable.sc lub Nessus, oraz analizować wyniki skanów, CVE i CVSS.

- Znasz bezpieczeństwo systemów Windows i Linux oraz podstawy bezpieczeństwa sieci, protokołów i usług. Potrafisz samodzielnie analizować i rozwiązywać problemy techniczne.

- Korzystasz z REST API i automatyzacji oraz potrafisz tworzyć skrypty w PowerShell lub Python. Umiesz także tworzyć i analizować raporty, np. w Power BI.

- Potrafisz jasno komunikować ustalenia techniczne, bierzesz odpowiedzialność za swoje działania i swobodnie korzystasz z dokumentacji w języku angielskim.

Mile widziane:

- doświadczenie z EDR/XDR, ServiceNow lub Jira, SIEM i procesami Security Operations, dużymi środowiskami enterprise lub sektorem regulowanym, szczególnie finansowym, a także znajomość OWASP Top 10.

Nie spełniasz wszystkich wymagań w 100%? Mimo wszystko zachęcamy Cię do aplikowania. Chętnie poznamy Twoje mocne strony, umiejętności i perspektywę.

Dołącz do grona osób wspierających zmiany w NN

W NN jesteśmy supporter of change. Wykorzystujemy wiedzę, współpracę, innowacje i nowe technologie, aby tworzyć pozytywne zmiany dla klientów, pracowników i społeczeństwa.

Jeśli chcesz rozwijać cyberbezpieczeństwo, automatyzować procesy i pomagać nam lepiej zarządzać ryzykiem technicznym, zaaplikuj. Chcemy poznać Ciebie, Twoją motywację i to, co możesz wnieść do naszego zespołu.