Špecialista kybernetickej bezpečnosti – hľadanie a analýza zraniteľností

Hľadáme technicky zdatného človeka, ktorý bude na dennej báze aktívne vyhľadávať, analyzovať a verifikovať bezpečnostné zraniteľnosti v našej internej infraštruktúre – naprieč viacerými lokalitami a dátovými centrami.

Ak máš solídny technický základ a chuť rásť v oblasti offensive security / vulnerability managementu, radi ťa zapracujeme. Zručnosti s konkrétnymi nástrojmi ťa doučíme – dôležitejšie je technické myslenie, zvedavosť a záujem veciam porozumieť.

Náplň práce

Nejde o pozíciu, kde budeš čakať na tickety. Očakávame chuť a záujem sa v systémoch „hrabať“, samostatne skúmať, testovať a overovať nálezy.

• Priebežne skenovať a testovať systémy, siete a aplikácie naprieč viacerými lokalitami a dátovými centrami
• Pracovať s nástrojmi na vyhľadávanie a overovanie zraniteľností
• Manuálne overovať a potvrdzovať nálezy a odlišovať reálne riziká od false positives
• Posudzovať závažnosť, reálny dopad a možnosti zneužitia zistených zraniteľností
• Podľa potreby sa zapájať aj do úloh z oblasti offensive security a bezpečnostného testovania
• Sledovať a priorizovať zraniteľnosti v čase – opakované nálezy, trendy a stav nápravy
• Pripravovať zrozumiteľné reporty a odporúčania na odstránenie zistených problémov
• Eskalovať potvrdené nálezy na IT tím, navrhovať spôsob nápravy a následne overovať, či bola zraniteľnosť skutočne odstránená

Požiadavky

• Stredoškolské vzdelanie s maturitou
• Anglický jazyk – mierne pokročilý (B1)
• Linux – mierne pokročilý
• Windows – mierne pokročilý
• Python – mierne pokročilý
• Orientácia v sieťach a operačných systémoch Windows/Linux – rozumieš základným sieťovým službám, protokolom a tomu, ako medzi sebou systémy komunikujú
• Základná znalosť princípov webových aplikácií a najčastejších zraniteľností
• Analytické a zvedavé myslenie – nález chceš pochopiť a overiť, nie iba odkliknúť
• Samostatnosť a schopnosť riadiť si vlastnú prácu
• Schopnosť zrozumiteľne komunikovať technické zistenia smerom k IT tímu
• Chuť učiť sa nové technológie, techniky a postupy v oblasti kybernetickej bezpečnosti

Výhodou je, ak máš:

• Skúsenosť s penetračným testovaním, security testingom alebo vulnerability managementom
• Znalosť skriptovania, napr. Python alebo Bash, na automatizáciu skenov a spracovania nálezov
• Certifikácie alebo obdobné kvalifikácie – pokojne aj rozpracované alebo „v štúdiu“