Specjalista / Starszy Specjalista ds. Bezpieczeństwa Systemów Informatycznych (k/m)
Lokalizacja: Kraków
Forma zatrudnienia: umowa o pracę
Tryb pracy: stacjonarna
Zadania:
- realizacja zadań z zakresu zarządzania bezpieczeństwem sieci, bezpieczeństwa systemów i aplikacji, ochrony infrastruktury serwerowej, w tym:
- konfiguracja, utrzymanie i optymalizacja systemów firewall (np. FortiGate, Palo Alto, Cisco ASA) oraz systemów IDS/IPS
- zarządzanie tunelami VPN (IPSec, SSL-VPN, WireGuard) dla bezpiecznej komunikacji
- monitorowanie ruchu sieciowego z wykorzystaniem narzędzi SIEM
- wdrażanie mechanizmów segmentacji sieci oraz VLAN dla izolacji zasobów
- hardening protokołów sieciowych (m.in. zabezpieczanie BGP, OSPF, DNSSEC, DHCP Snooping).
- wdrażanie polityk bezpieczeństwa systemów operacyjnych (Linux: SELinux, AppArmor; Windows: GPO, BitLocker, Defender ATP)
- zabezpieczenie serwerów WWW (Apache, Nginx, IIS) oraz baz danych (MySQL, PostgreSQL, MongoDB, Oracel M$ SQL)
- monitorowanie logów systemowych i aplikacyjnych
- zarządzanie aktualizacjami oraz podatnościami za pomocą systemów patch management (WSUS, Ansible, SCCM)
- weryfikacja backupów i dissaster recovery (Veeam, Bacula, Duplicati) zgodnie z polityką RTO/RPO
- wsparcie audytów wewnętrznych i zewnętrznych zgodnie z polityką bezpieczeństwa z ISO 27001
Oczekiwania:
- wykształcenie wyższe o profilu informatycznym lub technicznym
- 3 lata doświadczenia w pracy na stanowisku związanym z bezpieczeństwem sieci i systemów informatycznych
- doświadczenie w konfiguracji i administrowaniu urządzeniami w klastrach HA z VDOM
- doświadczenie w konfiguracji i administrowaniu routerami Cisco i switchami Cisco Catalyst i Nexus oraz switchami L3 i kontrolerami WiFi Aruba
- doświadczenie w konfiguracji i administrowaniu systemami NAC (Network Access Control) oraz systemami DLP
- zaawansowana znajomość rozwiązań z obszaru NGFW, IDS/IPS oraz dostępu zdalnego (SSL-VPN), MFA
- zaawansowana znajomość narzędzi SIEM oraz systemów zarządzania podatnościami
- bardzo dobra znajomość zagadnień z zakresu bezpieczeństwa platformy MS365 oraz z zakresu bezpieczeństwa sieci LAN, WLAN, WAN, Mobile broadband Network, S2S VPN
- bardzo dobra znajomość zagadnień z zakresu uwierzytelnianego dostępu do sieci Internet (Explicit Proxy)
- znajomość zagadnień z zakresu zarządzania bezpieczeństwem informacji wg ISO27001
- znajomość zagadnień z zakresu hardeningu w systemach Windows Server / Linux oraz w środowiskach wirtualnych i skonteneryzowanych
- znajomość języka angielskiego min. na poziomie B2/C1
- prawo jazdy kat. B
- zdolność analitycznego myślenia i umiejętność rozwiązywania problemów
- komunikatywność, umiejętność pracy w zespole
To oferujemy:
- ciekawa i pełna wyzwań praca w prestiżowej i stabilnej firmie będącej głównym operatorem technicznym naziemnej sieci radiowo-telewizyjnej w Polsce i liderem w zakresie dostarczania rozwiązań multimedialnych
- zatrudnienie w oparciu o umowę o pracę
- atrakcyjny system premiowania
- nowoczesne narzędzia pracy
- prywatna opieka medyczna
- szeroka oferta szkoleniowa
- bezpłatna nauka języka angielskiego
- możliwość rozwoju w roli trenera wewnętrznego
- platforma benefitowa
- karta sportowa
- dostęp do aplikacji z audiobookami i e-bookami
- pożyczki na cele mieszkaniowe
- dodatkowe dni wolne na działalność w ramach wolontariatu
- program ubezpieczeniowy ze składką inwestycyjną opłacaną przez pracodawcę
- dofinansowanie wypoczynku
- płatny program poleceń pracowniczych
- akcje charytatywne
- integracje, wycieczki, rajdy górskie