Specjalista ds. Cyberbezpieczeństwa

Chcesz rozwijać cyberbezpieczeństwo w dużym środowisku IT i mieć realny wpływ na ograniczanie ryzyka? Dołącz do Departamentu Cyberbezpieczeństwa jako Cybersecurity Specialist. Będziesz rozwijać procesy zarządzania podatnościami, hardeningu i ekspozycji bezpieczeństwa oraz automatyzować ich kluczowe elementy.

Twój wpływ w NN: czym będziesz się zajmować

W tej roli połączysz wiedzę techniczną z praktycznym zarządzaniem podatnościami. Będziesz pracować z narzędziami bezpieczeństwa, analizować podatności i jakość skanów oraz wspierać zespoły IT w ich usuwaniu. Jednocześnie będziesz rozwijać automatyzację z wykorzystaniem API, skryptów i Agentic AI. Twoja praca pomoże nam skuteczniej identyfikować i ograniczać ryzyka techniczne.

Twoje kluczowe zadania:

• Prowadzenie i rozwój procesów Vulnerability Management oraz hardeningu (TSCM), w tym monitorowanie KPI/KRI i wsparcie procesu akceptacji ryzyka.
• Administracja Tenable.io/Tenable.sc oraz przygotowywanie i nadzorowanie skanów, w tym kontrola ich jakości i pokrycia infrastruktury.
• Analiza nowych podatności, CVE/CVSS oraz ich wpływu na środowisko, a następnie współpraca z właścicielami systemów i zespołami IT przy remediacji.
• Konfiguracja i troubleshooting agentów, sensorów oraz innych narzędzi cyberbezpieczeństwa i ich integracji z ekosystemem IT.
• Automatyzacja powtarzalnych działań z wykorzystaniem REST API, PowerShell lub Python oraz rozwiązań Agentic AI.

Z kim będziesz pracować

Dołączysz do Departamentu Cyberbezpieczeństwa i będziesz blisko współpracować z właścicielami systemów oraz zespołami IT. Wspólnie będziecie analizować podatności, planować działania naprawcze i ograniczać ryzyko techniczne. Rola daje możliwość łączenia pracy technicznej z komunikacją z różnymi zespołami, także w środowisku międzynarodowym.

Co oferujemy

• W NN chcemy wspierać pozytywne zmiany i tworzyć środowisko, w którym możesz rozwijać swoje umiejętności oraz współpracować z innymi. Globalne EVP NN opiera się na czterech elementach: rozwoju kompetencji, wspólnym działaniu, znaczeniu wykonywanej pracy oraz kształtowaniu przyszłości.
• Nowoczesne biuro na Powiślu oraz elastyczny model pracy hybrydowej.  
• Prywatną opiekę medyczną, ubezpieczenie oraz benefity dostępne w systemie kafeteryjnym.  
• Kompleksowy program wdrożeniowy oraz program poleceń pracowniczych.  
• Możliwości rozwoju zawodowego wewnątrz organizacji i w ramach grupy NN, a także dostęp do platformy szkoleniowej.  
• Inicjatywy wspierające różnorodność i inkluzywność, aktywności sportowe oraz dzień na wolontariat.  
• Dodatkowy płatny urlop ojcowski i atrakcyjne zniżki na produkty naszych partnerów.

Kim jesteś

• Masz minimum 2–3 lata doświadczenia w cybersecurity lub IT security oraz praktyczną znajomość Vulnerability Management i hardeningu.
• Potrafisz pracować z narzędziami do skanowania podatności, takimi jak Tenable.io, Tenable.sc lub Nessus, oraz analizować wyniki skanów, CVE i CVSS.
• Znasz bezpieczeństwo systemów Windows i Linux oraz podstawy bezpieczeństwa sieci, protokołów i usług. Potrafisz samodzielnie analizować i rozwiązywać problemy techniczne.
• Korzystasz z REST API i automatyzacji oraz potrafisz tworzyć skrypty w PowerShell lub Python. Umiesz także tworzyć i analizować raporty, np. w Power BI.
• Potrafisz jasno komunikować ustalenia techniczne, bierzesz odpowiedzialność za swoje działania i swobodnie korzystasz z dokumentacji w języku angielskim.

Mile widziane:

• doświadczenie z EDR/XDR, ServiceNow lub Jira, SIEM i procesami Security Operations, dużymi środowiskami enterprise lub sektorem regulowanym, szczególnie finansowym, a także znajomość OWASP Top 10.

Nie spełniasz wszystkich wymagań w 100%? Mimo wszystko zachęcamy Cię do aplikowania. Chętnie poznamy Twoje mocne strony, umiejętności i perspektywę. 

Dołącz do grona osób wspierających zmiany w NN 

W NN jesteśmy supporter of change. Wykorzystujemy wiedzę, współpracę, innowacje i nowe technologie, aby tworzyć pozytywne zmiany dla klientów, pracowników i społeczeństwa.

Jeśli chcesz rozwijać cyberbezpieczeństwo, automatyzować procesy i pomagać nam lepiej zarządzać ryzykiem technicznym, zaaplikuj. Chcemy poznać Ciebie, Twoją motywację i to, co możesz wnieść do naszego zespołu.