Špecialista kybernetickej bezpečnosti – hľadanie a analýza zraniteľností

Náplň práce, právomoci a zodpovednosti:

Hľadáme technicky zdatného človeka, ktorý bude na dennej báze aktívne vyhľadávať, analyzovať a verifikovať bezpečnostné zraniteľnosti v našej internej infraštruktúre – naprieč viacerými lokalitami a dátovými centrami.

Ak máš solídny technický základ a chuť rásť v oblasti offensive security / vulnerability managementu, radi ťa zapracujeme. Zručnosti s konkrétnymi nástrojmi ťa doučíme – dôležitejšie je technické myslenie, zvedavosť a záujem veciam porozumieť.

Čo budeš robiť:

• Nejde o pozíciu, kde budeš čakať na tickety. Očakávame chuť a záujem sa v systémoch „hrabať“, samostatne skúmať, testovať a overovať nálezy.

• Priebežne skenovať a testovať systémy, siete a aplikácie naprieč viacerými lokalitami a dátovými centrami

• Pracovať s nástrojmi na vyhľadávanie a overovanie zraniteľností

• Manuálne overovať a potvrdzovať nálezy a odlišovať reálne riziká od false positives

• Posudzovať závažnosť, reálny dopad a možnosti zneužitia zistených zraniteľností

• Podľa potreby sa zapájať aj do úloh z oblasti offensive security a bezpečnostného testovania

• Sledovať a priorizovať zraniteľnosti v čase – opakované nálezy, trendy a stav nápravy

• Pripravovať zrozumiteľné reporty a odporúčania na odstránenie zistených problémov

• Eskalovať potvrdené nálezy na IT tím, navrhovať spôsob nápravy a následne overovať, či bola zraniteľnosť skutočne odstránená

A čo sa týka pracovného miesta, môžeš pracovať odkiaľkoľvek na Slovensku, kde sa nachádza naše zdravotnícke zariadenie.

Zamestnanecké výhody, benefity:

• Každý rok Vám zašleme 200€ na benefitnú kartu na nákup tovarov a služieb.

• Zľava na tankovanie určite v dnešnej dobe poteší každého.

• Život prináša mnoho prekvapení, o to viac chceme aby ste boli pripravený a v bezpečí- práve u nás máte nárok na bezplatné psychologické, finančné a právne poradenstvo, ktoré je pre všetkých zamestnancov a ich rodinných príslušníkov anonymné, neobmedzené a zdarma.

• Podporujeme aktívny a zdravý životný štýl našich zamestnancov – preto je u nás Multisport karta samozrejmosťou.

• Každoročne organizujeme napr. letné tábory pre deti, Vianočné večierky, Športové dni, rozdávame vitamínové balíčky a zabezpečujeme množstvo zliav a príspevkov.

• Poskytujeme mnohé zľavy na vybrané produkty a služby- od zľavy na tankovanie, nákupy oblečenia, elektroniky, dovolenky až po lístky do SND Bratislava- všestrannosť benefitného systému je u nás samozrejmosťou.

Informácie o výberovom konaní:
Ďakujeme všetkým uchádzačom za prejavený záujem. Kontaktovať budeme vybraných kandidátov, ktorí postúpia do ďalšieho kola výberového konania.

Požiadavky na zamestnanca:

• Orientácia v sieťach a operačných systémoch Windows/Linux – rozumieš základným sieťovým službám, protokolom a tomu, ako medzi sebou systémy komunikujú

• Základná znalosť princípov webových aplikácií a najčastejších zraniteľností, napr. OWASP Top 10

• Analytické a zvedavé myslenie – nález chceš pochopiť a overiť, nie iba odkliknúť

• Samostatnosť a schopnosť riadiť si vlastnú prácu

• Schopnosť zrozumiteľne komunikovať technické zistenia smerom k IT tímu

• Chuť učiť sa nové technológie, techniky a postupy v oblasti kybernetickej bezpečnosti

Výhodou je, ak máš:

• Skúsenosť s penetračným testovaním, security testingom alebo vulnerability managementom

• Znalosť skriptovania, napr. Python alebo Bash, na automatizáciu skenov a spracovania nálezov

• Certifikácie ako eJPT, OSCP, CEH alebo obdobné – pokojne aj rozpracované alebo „v štúdiu“

• Skúsenosti s vlastným labom, CTF, HackTheBox, TryHackMe alebo iné praktické samoštúdium