Starszy/-a Specjalista/-ka ds. Cyberbezpieczeństwa

Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku!

Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej.

Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie.

Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas!

Chcesz mieć realny wpływ na poziom bezpieczeństwa środowiska IT i współpracować z zespołami technicznymi przy usuwaniu kluczowych podatności? Ta rola pozwoli Ci połączyć wiedzę techniczną, analityczne podejście i współpracę z ekspertami z różnych obszarów IT. Jeśli cenisz rozwój, sens pracy i nowoczesne podejście do cyberbezpieczeństwa, sprawdź, czy to kolejny krok dla Ciebie.

Twoje codzienne zadania:

• Prowadzisz i rozwijasz proces zarządzania podatnościami od identyfikacji i analizy po skuteczne zamknięcie działań naprawczych.
• Dbając o jakość i bezpieczeństwo środowiska IT, zarządzasz platformą skanera podatności, konfigurujesz polityki, zakresy oraz harmonogramy skanowania i weryfikujesz poprawność wyników.
• Przekładasz techniczne zagadnienia na język zrozumiały dla biznesu i właścicieli systemów, wskazując rekomendowane działania naprawcze.
• Współpracujesz z zespołami IT oraz dostawcami przy usuwaniu podatności, monitorujesz realizację działań, wyjątki, akceptację ryzyka i skuteczność wdrożonych poprawek.
• Koordynujesz testy penetracyjne realizowane przez firmy zewnętrzne, od ustalenia zakresu po walidację wyników, nadzór nad remediacją i organizację retestów.
• Przygotowujesz raporty i mierniki procesu oraz wspierasz opiniowanie rozwiązań, architektury bezpieczeństwa i projektów IT zgodnie z podejściem security by design.

Wymagania:

• Masz minimum 3 lata doświadczenia w cyberbezpieczeństwie, w szczególności w obszarze vulnerability management, bezpieczeństwa infrastruktury lub aplikacji.
• Pracowałeś/-aś z platformą Tenable lub podobnym rozwiązaniem klasy Vulnerability Management.
• Rozumiesz kluczowe domeny cyberbezpieczeństwa, takie jak bezpieczeństwo zasobów IT, zarządzanie tożsamością i kryptografia.
• Znasz standardy bezpiecznej konfiguracji systemów teleinformatycznych, w szczególności dla środowisk Linux i Windows, serwerów WWW, baz danych oraz sieci telekomunikacyjnych.
• Posiadasz doświadczenie w pracy z chmurą publiczną, najlepiej Microsoft Azure i Google Cloud Platform.
• Potrafisz skutecznie komunikować zagadnienia techniczne zarówno specjalistom IT, jak i odbiorcom nietechnicznym.
• Dodatkowym atutem będzie doświadczenie w integracji narzędzi Vulnerability Management z CMDB, systemami ticketowymi, SIEM, platformami raportowymi oraz rozwiązaniami automatyzującymi proces zarządzania podatnościami.
• Mile widziana jest znajomość automatyzacji i skryptów, takich jak Python, PowerShell, API lub SQL.
• Atutem będzie również doświadczenie w testach penetracyjnych, technicznej weryfikacji podatności, opiniowaniu architektury bezpieczeństwa i wdrażaniu wymagań security by design.
• Dodatkowym plusem jest znajomość regulacji sektora finansowego oraz certyfikaty z obszaru cyberbezpieczeństwa, np. CompTIA, ISC2 lub certyfikaty producentów narzędzi.

Oferujemy:

• Pracujesz w kulturze, która ma sens: Działamy w oparciu o 5 realnych wartości: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność. To nie hasła — to sposób współpracy, podejmowania decyzji i codziennej pracy.
• Stabilność, która daje spokój głowy: Umowa o pracę i długofalowe podejście do zatrudnienia pozwalają Ci skupić się na rozwoju, a nie na niepewności jutra.
• Elastyczność, która wspiera work–life balance: Pracujesz hybrydowo — 1–2 dni w tygodniu w biurze, resztę czasu tam, gdzie pracuje Ci się najlepiej.
• Doceniamy Twój wkład: Premia roczna to realne uznanie za Twoją pracę i zaangażowanie.
• Dbamy o Twój dobrostan i rozwój: Masz dostęp do platform wellbeingowych, szkoleń online oraz nauki języków obcych — rozwijasz się w tempie i kierunku, który jest dla Ciebie ważny.
• Benefity dopasowane do Twojego stylu życia: Kafeteryjny system benefitów daje Ci wybór: sport, prywatna opieka medyczna, karty przedpłacone, rabaty i vouchery zakupowe — Ty decydujesz, co ma dla Ciebie największą wartość.
• Myślimy o Twojej przyszłości: Pracowniczy Program Inwestycyjny wspiera długoterminowe planowanie i poczucie bezpieczeństwa finansowego.
• Polecasz i zyskujesz: Program poleceń pracowniczych pozwala Ci budować zespół z ludźmi, których cenisz — i czerpać z tego konkretne korzyści.
• Masz realny wpływ społeczny: Możesz angażować się w wolontariat i akcje CSR, robiąc coś dobrego nie tylko w pracy, ale i poza nią.
• Rozwijasz pasje razem z innymi: Dołączasz do jednego z 10 UNIQA Klubów (m.in. bieganie, gry planszowe, turystyka wysokogórska, strzelectwo) i poznajesz ludzi, z którymi łączy Cię coś więcej niż projekty.