realizacja zadań z zakresu zarządzania bezpieczeństwem sieci, bezpieczeństwa systemów i aplikacji, ochrony infrastruktury serwerowej, w tym:
konfiguracja, utrzymanie i optymalizacja systemów firewall (np. FortiGate, Palo Alto, Cisco ASA) oraz systemów IDS/IPS
zarządzanie tunelami VPN (IPSec, SSL-VPN, WireGuard) dla bezpiecznej komunikacji
monitorowanie ruchu sieciowego z wykorzystaniem narzędzi SIEM
wdrażanie mechanizmów segmentacji sieci oraz VLAN dla izolacji zasobów
hardening protokołów sieciowych (m.in. zabezpieczanie BGP, OSPF, DNSSEC, DHCP Snooping).
wdrażanie polityk bezpieczeństwa systemów operacyjnych (Linux: SELinux, AppArmor; Windows: GPO, BitLocker, Defender ATP)
zabezpieczenie serwerów WWW (Apache, Nginx, IIS) oraz baz danych (MySQL, PostgreSQL, MongoDB, Oracel M$ SQL)
monitorowanie logów systemowych i aplikacyjnych
zarządzanie aktualizacjami oraz podatnościami za pomocą systemów patch management (WSUS, Ansible, SCCM)
weryfikacja backupów i dissaster recovery (Veeam, Bacula, Duplicati) zgodnie z polityką RTO/RPO
wsparcie audytów wewnętrznych i zewnętrznych zgodnie z polityką bezpieczeństwa z ISO 27001
Oczekiwania:
wykształcenie wyższe o profilu informatycznym lub technicznym
3 lata doświadczenia w pracy na stanowisku związanym z bezpieczeństwem sieci i systemów informatycznych
doświadczenie w konfiguracji i administrowaniu urządzeniami w klastrach HA z VDOM
doświadczenie w konfiguracji i administrowaniu routerami Cisco i switchami Cisco Catalyst i Nexus oraz switchami L3 i kontrolerami WiFi Aruba
doświadczenie w konfiguracji i administrowaniu systemami NAC (Network Access Control) oraz systemami DLP
zaawansowana znajomość rozwiązań z obszaru NGFW, IDS/IPS oraz dostępu zdalnego (SSL-VPN), MFA
zaawansowana znajomość narzędzi SIEM oraz systemów zarządzania podatnościami
bardzo dobra znajomość zagadnień z zakresu bezpieczeństwa platformy MS365 oraz z zakresu bezpieczeństwa sieci LAN, WLAN, WAN, Mobile broadband Network, S2S VPN
bardzo dobra znajomość zagadnień z zakresu uwierzytelnianego dostępu do sieci Internet (Explicit Proxy)
znajomość zagadnień z zakresu zarządzania bezpieczeństwem informacji wg ISO27001
znajomość zagadnień z zakresu hardeningu w systemach Windows Server / Linux oraz w środowiskach wirtualnych i skonteneryzowanych
znajomość języka angielskiego min. na poziomie B2/C1
prawo jazdy kat. B
zdolność analitycznego myślenia i umiejętność rozwiązywania problemów
komunikatywność, umiejętność pracy w zespole
To oferujemy:
ciekawa i pełna wyzwań praca w prestiżowej i stabilnej firmie będącej głównym operatorem technicznym naziemnej sieci radiowo-telewizyjnej w Polsce i liderem w zakresie dostarczania rozwiązań multimedialnych
zatrudnienie w oparciu o umowę o pracę
atrakcyjny system premiowania
nowoczesne narzędzia pracy
prywatna opieka medyczna
szeroka oferta szkoleniowa
bezpłatna nauka języka angielskiego
możliwość rozwoju w roli trenera wewnętrznego
platforma benefitowa
karta sportowa
dostęp do aplikacji z audiobookami i e-bookami
pożyczki na cele mieszkaniowe
dodatkowe dni wolne na działalność w ramach wolontariatu
program ubezpieczeniowy ze składką inwestycyjną opłacaną przez pracodawcę