Название: Инженер по кибербезопасности (Управление уязвимостями)
Местоположение: Краков, Польша
Местоположение: Краков, Польша
Занятость: Полная занятость
KION Group является мировым лидером в области поставки вилочных погрузчиков, складских технологий и решений для цепочек поставок. Мы уже нанимаем более 42 000 человек в более чем 100 странах и, таким образом, значительно способствуем развитию интралогистики, следуя четкой стратегии устойчивого развития. В Кракове мы нанимаем около 750 сотрудников.
Для поддержки стратегического и технологического роста KION в Кракове был создан передовой IT-сервисный центр — как часть KION Business Services.
Наш IT-центр является центром высококвалифицированных талантов, которые, будучи неотъемлемыми членами глобальных команд в рамках KION Group IT, расширяют возможности организации и способствуют значительным бизнес- и IT-преобразованиям.
Мы ищем вас в качестве инженера по кибербезопасности (управление уязвимостями), чтобы присоединиться к нашей международной команде и сыграть ключевую техническую роль в платформе управления уязвимостями.
Роль отвечает за эксплуатацию и постоянное совершенствование возможностей управления уязвимостями предприятия с уделением особого внимания техникам наступательной безопасности, автоматизации и подходам на основе искусственного интеллекта для обнаружения и оценки уязвимостей.
Эта должность сочетает практические навыки тестирования на проникновение и наступательной безопасности с возможностями инжиниринга платформ для создания, автоматизации и улучшения рабочих процессов безопасности в глобальных IT-, облачных и прикладных средах KION Group. Используя современные фреймворки автоматизации и инструментарий, поддерживаемый ИИ, эта роль способствует более быстрому, масштабируемому и эффективному жизненному циклу управления уязвимостями.
Если вы хотите внести свой вклад в поддержание движения мира, KION Group — это правильное место!
Мы предлагаем:
- Гибридная модель работы
- Возможность участвовать в международных проектах и оказывать значительное влияние на развитие IT-компании
- Привлекательное вознаграждение, основанное на вашем опыте, навыках и развитии
- Частное медицинское обслуживание в группе LuxMed
- Платформа MyBenefit Cafeteria (с доступной картой Multisport)
- Групповое страхование жизни
- Программа привлечения сотрудников
- Профессиональное обучение в вашей области ответственности
- Частичная оплата курсов иностранных языков
- 4 часа отпуска в год для медицинских осмотров («День на У»)
- Нет дресс-кода
- Возможность роста внутри организации
- Совместно финансируемые компанией возможности обучения и развития
Задачи и квалификация:
- Планирование и проведение внутренних проверок на проникновение в инфраструктуру, веб-приложения, API и облачные среды, предоставление действенных результатов и рекомендаций по устранению для соответствующих команд.
- Возглавление корпоративных оценок уязвимостей, обеспечение широкого и постоянного охвата систем, приложений и облачных сред, выявление и анализ уязвимостей безопасности с четким контекстом риска для поддержки приоритизации устранения.
- Архитектура, эксплуатация и постоянное совершенствование корпоративной платформы управления уязвимостями и инфраструктуры сканирования, обеспечение масштабируемости, производительности и бесшовной интеграции с другими инструментами и рабочими процессами безопасности.
- Разработка и внедрение стратегий автоматизации для оптимизации рабочих процессов обнаружения, оценки и устранения уязвимостей, сокращения ручных усилий и улучшения общего состояния безопасности KION Group.
- Разработка и поддержка инструментов безопасности, скриптов и интеграций платформ с использованием современных языков программирования и фреймворков для поддержки и расширения возможностей управления уязвимостями.
- Оценка, интеграция и операционализация подходов и инструментов на основе ИИ для улучшения обнаружения уязвимостей, приоритизации рисков и рабочих процессов оценки безопасности.
- Кросс-функциональное сотрудничество с командами разработки приложений, DevOps и инфраструктуры для консультирования по безопасным моделям проектирования и стимулирования устранения через автоматизацию и улучшение процессов.
- Вклад в постоянное совершенствование процессов, политик и стандартов управления уязвимостями, выступая в качестве технического эксперта в команде.
- Предоставление отчетов и метрик для технических специалистов и руководства, обеспечивающих видимость тенденций уязвимостей, уровня рисков и прогресса в их устранении для соответствующих заинтересованных сторон.
Ваши навыки и опыт:
- Степень в области компьютерных наук, IT-безопасности, смежной технической области или эквивалентный опыт.
- 5 – 7 лет соответствующего опыта в области кибербезопасности, с практическим опытом управления уязвимостями, тестирования на проникновение и автоматизации безопасности.
- Глубокие знания OWASP Top 10 и принципов безопасности приложений
- Опыт работы с инструментами сканирования уязвимостей и тестирования на проникновение
- Понимание корпоративных IT- и облачных технологий
- Опыт работы со скриптами или автоматизацией (например, Python)
- Сильные аналитические навыки и навыки решения проблем
- Самостоятельность и умение управлять множеством приоритетов в быстро меняющейся среде
- Эффективные коммуникативные навыки как с техническими, так и с нетехническими заинтересованными сторонами
- Командный подход к работе
- Адаптивность и любознательность с большим интересом к новым технологиям безопасности и ИИ
- Сильная страсть к кибербезопасности в сочетании с высоким уровнем личной инициативы, ответственности и приверженности достижению результатов
- Свободное владение английским языком (письменно и устно)
- Готовность участвовать в графике дежурств по кибербезопасности
- Демонстрирует основные ценности KION: Честность, Превосходство, Сотрудничество и Мужество
Если у вас есть вопросы — не стесняйтесь обращаться по адресу контакт рекрутера
Подайте заявку на вакансию и присоединяйтесь к нам!
