Administrator / Administratorka Sieci (LAN/WLAN, Firewall)

O projekcie

Dołącz do naszego zespołu jako Administrator/Administratorka sieci. Będziesz odpowiedzialny/a za konfigurację, utrzymanie i aktualizację infrastruktury sieciowej – firewalli, sieci przewodowej i bezprzewodowej – obsługującej wiele spółek Grupy PFR, w tym za bezpieczeństwo styku z Internetem i chmurą.

Twój zakres obowiązków

• Konfiguracja, utrzymanie i rozwój firewalli Palo Alto Networks (PAN-OS): polityki bezpieczeństwa, NAT, profile bezpieczeństwa (App-ID, User-ID, URL Filtering, Threat Prevention), VPN site-to-site i dostęp zdalny.
• Realizacja wniosków o przepusty (reguły firewall): analiza, weryfikacja zgodności z polityką bezpieczeństwa i zasadą najmniejszych uprawnień, wdrożenie, dokumentacja oraz okresowy przegląd i recertyfikacja reguł.
• Administracja urządzeniami Ruckus: sieć bezprzewodowa (kontrolery, punkty dostępowe, SSID, 802.1X/RADIUS, sieci gościnne) oraz przełączniki.
• Konfiguracja i utrzymanie przełączników zarządzalnych L2/L3: VLAN, trunki 802.1Q, agregacja łączy (LACP), STP, routing między VLAN-ami, port security, 802.1X.
• Aktualizacje oprogramowania urządzeń (PAN-OS, firmware Ruckus i przełączników): planowanie, testy, okna serwisowe, plan wycofania; zarządzanie cyklem życia sprzętu (EoL/EoS).
• Monitoring sieci, diagnostyka i rozwiązywanie problemów (L2–L7), analiza ruchu i logów.
• Utrzymanie łączności między lokalizacjami i z chmurą Azure (VPN, routing), współpraca z operatorami telekomunikacyjnymi.
• Współpraca z zespołem cyberbezpieczeństwa przy obsłudze incydentów, analizie zagrożeń i realizacji zaleceń audytowych.
• Prowadzenie dokumentacji sieci (schematy, adresacja IP, kopie konfiguracji), obsługa zgłoszeń i zmian zgodnie z procesami ITIL (Jira Service Management).
• Gotowość do świadczenia dyżurów w ramach wsparcia infrastruktury.

Nasze wymagania

• Minimum 3 lata doświadczenia w administracji sieciami w środowisku produkcyjnym.
• Dobra znajomość:
• Firewalli Palo Alto Networks (PAN-OS): polityki, NAT, profile bezpieczeństwa, VPN IPsec, GlobalProtect, aktualizacje.
• Przełączników zarządzalnych L2/L3 (VLAN, 802.1Q, LACP, STP/RSTP/MSTP, port security, 802.1X).
• Sieci bezprzewodowych klasy enterprise – preferowane Ruckus (WPA2/WPA3-Enterprise, 802.1X, RADIUS).
• TCP/IP i routingu (statyczny, OSPF, podstawy BGP) oraz usług DHCP, DNS, NTP, SNMP, syslog.
• VPN (IPsec site-to-site, dostęp zdalny).
• Narzędzi diagnostycznych (Wireshark/tcpdump, packet capture na firewallu, analiza logów).
• Umiejętność samodzielnej diagnozy i rozwiązywania problemów sieciowych w środowisku produkcyjnym.
• Doświadczenie w środowisku korporacyjnym: zarządzanie zmianą, segmentacja sieci, dokumentacja oraz praca w reżimie wymagań bezpieczeństwa i regulacji (m.in. ISO 27001, KSC/NIS2, DORA, RODO).
• Znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją techniczną.
• Niekaralność za przestępstwa przeciwko ochronie informacji, potwierdzona informacją z Krajowego Rejestru Karnego, zgodnie z art. 8f ustawy o krajowym systemie cyberbezpieczeństwa lub posiadanie ważnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.

Mile widziane

• Panorama (centralne zarządzanie urządzeniami Palo Alto).
• Certyfikaty Palo Alto Networks (np. PCNSE, Next-Generation Firewall Engineer) lub RUCKUS (np. RCNI).
• Certyfikaty sieciowe, np. CCNA/CCNP, CWNA.
• Sieci w Azure (VNet, NSG, VPN Gateway, Azure Firewall).
• Rozwiązania NAC/RADIUS (np. Microsoft NPS).
• Monitoring sieci (np. Zabbix, PRTG, LibreNMS), NetFlow/sFlow.
• Automatyzacja (Python, Ansible, API PAN-OS).
• Znajomość rozwiązań klasy SIEM/NDR.
• Posiadanie aktualnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.

To oferujemy

• Stabilne zatrudnienie na umowę o pracę w dużej grupie kapitałowej
• Pracę hybrydową z biurem w Warszawie i elastycznymi zasadami pracy zdalnej
• Pracę przy realnych, biznesowo istotnych systemach wielu spółek grupy
• Pakiet benefitów: prywatna opieka medyczna, karta sportowa, budżet szkoleniowy
• Wsparcie doświadczonego zespołu oraz przestrzeń do rozwoju zawodowego

Benefity

• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• spotkania integracyjne
• dofinansowanie wypoczynku

Dodatkowe Informacje

Uprzejmie informujemy, że skontaktujemy się jedynie z wybranymi osobami.

Do aplikacji prosimy dołączyć klauzulę o następującej treści :

Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia procesu rekrutacji.

Dodatkowo można dołączyć klauzulę do celów przyszłych rekrutacji o następującej treści:

Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia przyszłych procesów rekrutacyjnych.

Ochrona sygnalistów - zgłaszanie naruszeń

Procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w PFR Operacje jest dostępna pod linkiem: https://grupapfr.pl/document/2194

PFR OPERACJE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Działamy jako Centrum Usług Wspólnych, realizujemy usługi w obszarze teleinformatycznym, utrzymania i rozwoju systemów wraz z usługami z zakresu cyberbezpieczeństwa dla Spółek z Grupy Kapitałowej PFR.

Pracujemy w dynamicznie rozwijającej się instytucji, w atmosferze profesjonalizmu i wsparcia, z wykorzystaniem naszych doświadczeń w gronie najlepszych ekspertów. Dołącz do PFR Operacje Sp. z o.o.