Administrator/Administratorka ds. Bezpieczeństwa Systemów IT

O nas:

W KAMSOFT tworzymy systemy informatyczne oraz oprogramowanie, z których każdego dnia korzystają miliony użytkowników: od pacjentów, lekarzy i farmaceutów, aż po sieci szpitali i największe firmy farmaceutyczne. Jesteśmy także wiodącym dostawcą w dziedzinie e-zdrowia. Oferujemy rozwiązania chmurowe i stacjonarne, aplikacje mobilne, a także rozbudowane systemy dedykowane na szeroko pojęty rynek ochrony zdrowia. Ciągły rozwój jest jedną z głównych zasad, na których opieramy naszą działalność. Dlatego poszukujemy osób otwartych, pomysłowych i ambitnych, które chcą podnosić swoje umiejętności i rozwijać się razem z nami. Od 40 lat tworzymy rozwiązania IT, a naszą siłą jest zespół ponad 700 specjalistów. Jesteśmy stabilnym pracodawcą, oferujemy także wiele możliwości rozwoju oraz aktywnie wspieramy pasje naszych pracowników. Zachęcamy również do odwiedzenia naszej strony www.kamsoft.pl.

Główne zadania:

• Monitorowanie oraz analiza podatności bezpieczeństwa z wykorzystaniem platformy WAZUH,

• Konfiguracja i utrzymanie środowiska WAZUH oraz mechanizmów monitorowania bezpieczeństwa,

• Analiza incydentów bezpieczeństwa oraz rekomendowanie działań naprawczych,

• Aktywne usuwanie wykrytych podatności i zagrożeń bezpieczeństwa,

• Wdrażanie poprawek bezpieczeństwa na serwerach oraz systemach bazodanowych,

• Administracja i utrzymanie środowisk serwerowych Linux oraz Windows,

• Analiza logów systemowych, aplikacyjnych i bezpieczeństwa,

• Współpraca z zespołami programistycznymi, infrastrukturalnymi oraz administratorami systemów,

• Przygotowywanie raportów bezpieczeństwa oraz rekomendacji hardeningowych,

• Udział w audytach bezpieczeństwa oraz działaniach compliance,

• Rozwój procedur monitorowania bezpieczeństwa i reagowania na incydenty.

Wymagania:

• Praktyczna znajomość platformy WAZUH,

• Doświadczenie w monitorowaniu i analizie podatności bezpieczeństwa,

• Umiejętność realnego usuwania podatności i wdrażania działań naprawczych,

• Dobra znajomość środowisk serwerowych Linux oraz Windows Server,

• Znajomość zagadnień związanych z hardeningiem systemów operacyjnych,

• Dobra znajomość baz danych Oracle Database,

• Znajomość SQL oraz podstaw administracji bazami danych,

• Doświadczenie w instalacji poprawek bezpieczeństwa i aktualizacji systemów,

• Znajomość zagadnień cyberbezpieczeństwa, CVE, CVSS oraz zarządzania podatnościami,

• Umiejętność analizy logów i diagnostyki problemów bezpieczeństwa,

• Znajomość systemów kontroli wersji Git,

• Samodzielność i dobra organizacja pracy,

• Umiejętność analitycznego myślenia,

• Umiejętność pracy zespołowej.

Mile widziane:

• Znajomość SIEM/SOC,
• Certyfikat zarządzania bazą danych Oracle lub Postgresql
• Doświadczenie z narzędziami: ELK Stack, OpenSearch, Graylog, Nessus, OpenVAS,
• Znajomość Docker oraz Kubernetes,
• Doświadczenie z Oracle Linux,
• Znajomość PostgreSQL oraz Firebird,
• Doświadczenie w środowiskach medycznych lub administracji publicznej,
• Znajomość standardów bezpieczeństwa: CIS Benchmark, ISO 27001, KRI, NIS2,
• Doświadczenie w automatyzacji z wykorzystaniem PowerShell lub Bash,
• Znajomość zagadnień backupu i Disaster Recovery.

Oferujemy:

Pracując u nas, zyskujesz nie tylko stabilne zatrudnienie, przyjazną atmosferę czy możliwość współpracy ze świetnymi specjalistami, ale także możesz skorzystać z całego katalogu różnych benefitów, aktywności i możliwości rozwojowych, które wspomagają obszary:

• Zdrowie: prywatne ubezpieczenie medyczne, prywatne ubezpieczenie na życie

• Rozwój: możliwość udziału w szkoleniach wewnętrznych, zewnętrznych i konferencjach,

• Rozrywka: imprezy integracyjne, sportowe, kręgle, imprezy rodzinne: Mikołajki, Dni Dziecka, konkursy firmowe

• Sport: karty MultiSport, dofinansowanie do sportu i rekreacji

• Przyszłość: Pracowniczy Program Emerytalny

• I inne: abonament telefoniczny i internetowy, Zakładowy Fundusz Socjalny, Kafeteria Benefitów, bezpłatny parking firmowy, wyjazdy zagraniczne,

• Praca stacjonarna w biurze w Katowicach - możliwość częściowej pracy zdalnej po okresie wdrożenia.