Specjalista/ka ds. zarządzania podatnościami

Polska Agencja Żeglugi Powietrznej (PANSA) zarządza przestrzenią powietrzną w Polsce. Zapewniamy płynność ruchu lotniczego oraz niezawodność infrastruktury lotniczej. Kontrolerzy Ruchu Lotniczego czuwają nad lotami setek tysięcy pasażerów każdego dnia. ​

Bezpieczeństwo pozostaje naszym najważniejszym celem.

W PANSA tworzymy zespół profesjonalistów, którzy łączą wiedzę, doświadczenie i pasję, aby każdego dnia podnosić standardy naszej pracy. Stawiamy na innowacyjność technologii. Inwestujemy w rozwój i dobrostan naszych pracowników, oferując szkolenia, dostęp do zaawansowanych technologii oraz możliwość udziału w międzynarodowych projektach.
Dołączając do nas, stajesz się częścią organizacji, która ma realny wpływ na rozwój lotnictwa w Polsce i na świecie.

Zapraszamy do wspólnego kształtowania przyszłości lotnictwa!

Czym będziesz się zajmować?

• prowadzeniem sesji modelowania zagrożeń z zespołami deweloperskimi i infrastrukturalnymi,
• analizowaniem bezpieczeństwa działających systemów oraz nowych rozwiązań na etapie ich projektowania,
• określaniem ścieżek ataku, osiągalności podatności, warunków ich wykorzystania i potencjalnego wpływu na zasoby, z uwzględnieniem istniejących zabezpieczeń,
• tworzeniem i utrzymywaniem modeli zagrożeń dla kluczowych systemów i aplikacji, w tym diagramów przepływu danych, granic zaufania, drzew ataku oraz scenariuszy ataku,
• proponowaniem działań mitygujących na poziomie architektury, kodu i infrastruktury,
• proponowaniem zabezpieczeń kompensacyjnych w sytuacjach, w których poprawka nie może zostać wdrożona od razu,
• ustalaniem priorytetów usuwania podatności na podstawie realnego ryzyka,
• współpracą z zespołami technicznymi oraz właścicielami biznesowymi w procesie zarządzania podatnościami i poprawkami,
• weryfikacją skuteczności wdrożonych poprawek i zabezpieczeń,
• przekładaniem wyników analiz technicznych na scenariusze ryzyka,
• prowadzeniem jakościowych analiz ryzyka, przygotowywaniem rekomendacji oraz dokumentowaniem decyzji o akceptacji ryzyka,
• prowadzeniem rejestru ryzyk technicznych oraz przygotowywaniem raportów dla kadry zarządzającej i audytorów,
• rozwijaniem metodyki, procedur i narzędzi wykorzystywanych do modelowania zagrożeń w organizacji.

Nasze wymagania

• minimum 5 lat doświadczenia w technicznej roli IT, np. jako administrator systemów, inżynier sieci, inżynier DevOps lub Cloud, deweloper albo architekt,
• co najmniej rok doświadczenia w modelowaniu zagrożeń, przeglądach bezpieczeństwa architektury lub analizie ryzyka,
• praktyczna wiedza w jednym z obszarów: infrastruktura IT, obejmująca systemy, sieci, zarządzanie tożsamością lub rozwiązania chmurowe, albo wytwarzanie oprogramowania, obejmujące architekturę aplikacji, API lub mikroserwisy,
• znajomość drugiego z powyższych obszarów na poziomie umożliwiającym prowadzenie partnerskiej dyskusji technicznej z zespołami,
• umiejętność czytania i interpretowania raportów z testów penetracyjnych oraz skanerów podatności,
• rozumienie typowych klas podatności, w tym OWASP Top 10, oraz sposobów ich wykorzystania,
• znajomość CVSS oraz świadomość ograniczeń tej metody,
• znajomość EPSS, katalogu CISA KEV lub metodyki SSVC,
• doświadczenie w analizie ścieżek ataku lub znajomość metody modelowania zagrożeń, np. STRIDE,
• znajomość MITRE ATT&CK,
• umiejętność wyjaśniania problemów technicznych osobom nietechnicznym,
• samodzielność oraz umiejętność podejmowania decyzji na podstawie niepełnych danych,
• znajomość języka angielskiego na poziomie minimum B2.

Mile widziane

• doświadczenie z Microsoft Azure lub inną chmurą publiczną,
• doświadczenie z narzędziami SAST, DAST i SCA oraz pipeline’ami CI/CD,
• doświadczenie w tworzeniu narzędzi wykorzystujących sztuczną inteligencję,
• znajomość metodyk analizy ryzyka ISO/IEC 27005 lub NIST SP 800-30,
• znajomość wymagań NIS2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa,
• certyfikat CISSP, CRISC, CSSLP, CCSP, CEH, CISA, CISM lub certyfikat równoważny.

Co oferujemy naszym pracownikom?

• Umowę o pracę
• Hybrydowy system pracy (2 dni stacjonarnie/3 dni zdalnie) po wdrożeniu
• Bogaty pakiet medyczny w Luxmed (w tym stomatologię)
• Pakiet Multisport
• Możliwość korzystania z Ośrodka Sportu znajdującego się na terenie Agencji
• Dyżury lekarza w przychodni znajdującej się w naszej siedzibie
• Bezpłatny parking dla pracowników
• Dofinansowanie do wypoczynku
• Dofinansowanie do biletów do kina, teatru i na koncerty dla pracowników oraz członków rodziny
• Dofinansowanie do edukacji dzieci
• Dofinansowanie do kursów i szkoleń
• Dodatkowe ubezpieczenie
• Pracowniczy Program Emerytalny
• Pakiet świadczeń z Zakładowego Funduszu Świadczeń Socjalnych

• Dofinansowanie
  zajęć sportowych
• Prywatna opieka
  medyczna
• Dofinansowanie
  nauki języków
• Dofinansowanie
  szkoleń i kursów
• Ubezpieczenie
  na życie
• Opieka
  stomatologiczna
• Program
  emerytalny
• Preferencyjne
  pożyczki
• Parking
  dla pracowników
• Dodatkowe
  świadczenia socjalne
• Dofinansowanie biletów
  do kina, teatru
• Dofinansowanie
  wypoczynku
• Dofinansowanie
  wakacji dzieci
• Wsparcie psychologiczne
• Dofinansowanie
  edukacji dzieci

Jak wygląda proces rekrutacji?

1. Weryfikujemy przesłane CV
2. Kontaktujemy się z wybranymi Kandydatami
3. Przeprowadzamy spotkanie rekrutacyjne online
4. Wybranych kandydatów zapraszamy na spotkanie stacjonarne
5. Damy znać, jak Ci poszło