Senior Network & Security Engineer

GBA Polska, część międzynarodowej GBA Group, poszukuje osoby odpowiedzialnej za rozwój i bezpieczeństwo sieci oraz techniczne wdrażanie zabezpieczeń w naszych laboratoriach i biurach.

To rola dla doświadczonego inżyniera, który swobodnie pracuje z konfiguracją urządzeń, firewallami, VPN, logami i rozwiązaniami ochrony systemów. Szukamy osoby, która potrafi przełożyć zidentyfikowane ryzyko na konkretne zabezpieczenia, wdrożyć je i potwierdzić ich skuteczność.

Twoje zadania

Sieci LAN, WLAN i WAN

• Administracja i rozwój sieci w środowisku wielolokalizacyjnym.

• Konfiguracja VLAN, przełączania L2, routingu L3 i protokołów routingu, w tym BGP.

• Utrzymanie połączeń między lokalizacjami oraz VPN site-to-site i remote access.

• Zapewnienie redundancji łączy, współpraca z operatorami i testowanie mechanizmów przełączania awaryjnego.

• Monitorowanie dostępności i wydajności sieci oraz diagnozowanie problemów z łącznością.

Firewalle i segmentacja

• Administracja firewallami oraz przegląd, porządkowanie i dokumentowanie reguł dostępu.

• Opracowanie i wdrożenie segmentacji sieci, stref bezpieczeństwa i zasad komunikacji między systemami.

• Utrzymanie dokumentacji przepływów sieciowych i uzasadnienia reguł.

• Wdrażanie zasad minimalnego dostępu i adekwatnych mechanizmów Zero Trust.

• Planowanie zmian, przeprowadzanie testów oraz przygotowanie scenariuszy ich wycofania.

Zarządzanie podatnościami

• Analiza wyników skanów podatności i testów penetracyjnych oraz ocena ryzyka technicznego.

• Ustalanie priorytetów, właścicieli i terminów działań naprawczych.

• Samodzielne usuwanie podatności w zarządzanym obszarze oraz koordynowanie działań innych zespołów i dostawców.

• Potwierdzanie skuteczności poprawek poprzez ponowne skany i testy.

• Prowadzenie rejestru podatności, wyjątków i ryzyk wymagających akceptacji przez uprawnione osoby.

Bezpieczeństwo endpointów i środowiska Microsoft

• Administracja Microsoft Defender for Endpoint i Defender for Office 365 lub równoważnymi rozwiązaniami.

• Definiowanie i weryfikowanie standardów hardeningu stacji roboczych i serwerów.

• Konfiguracja mechanizmów ochrony, w tym ASR Rules, oraz współpraca przy wdrażaniu BitLocker i Credential Guard.

• Współtworzenie wymagań dla polityk Intune i security baselines oraz weryfikowanie ich skuteczności.

• Współpraca z inżynierem infrastruktury przy zabezpieczaniu tożsamości, MFA, Conditional Access i dostępów uprzywilejowanych.

• Analiza rekomendacji bezpieczeństwa i monitorowanie realizacji działań naprawczych.

EDR/XDR, SIEM i reagowanie na incydenty

• Udział w doborze i wdrażaniu rozwiązań EDR/XDR oraz rozwoju monitoringu bezpieczeństwa.

• Konfiguracja źródeł logów, reguł detekcji, alertów i scenariuszy reakcji.

• Analiza alertów oraz techniczna obsługa incydentów: ograniczanie skutków, zabezpieczanie logów i dowodów oraz współpraca przy przywracaniu usług.

• Analiza przyczyn źródłowych, przygotowanie raportów i wdrażanie działań zapobiegających ponownym incydentom.

• Współpraca z zewnętrznym SOC/MDR i techniczna weryfikacja jakości świadczonych usług.

• Udział w ćwiczeniach reagowania na cyberincydenty i testach Disaster Recovery.

Dokumentacja, standardy i współpraca

• Utrzymanie aktualnych diagramów sieci, dokumentacji konfiguracji, przepływów i reguł firewall.

• Przygotowywanie procedur reagowania i runbooków dla Service Desk.

• Współtworzenie technicznych standardów i procedur bezpieczeństwa zgodnych z wymaganiami GBA Group.

• Wsparcie ocen ryzyka i audytów poprzez dostarczanie dokumentacji oraz dowodów działania zabezpieczeń.

• Wspieranie działań podnoszących świadomość cyberbezpieczeństwa, w tym symulacji phishingowych.

• Techniczna koordynacja dostawców oraz jasne komunikowanie ryzyk, postępu prac i rekomendowanych rozwiązań.

Nasze oczekiwania

• Praktyczne doświadczenie w samodzielnej administracji sieciami wielolokalizacyjnymi.

• Bardzo dobra znajomość VLAN, routingu, firewalli i VPN.

• Umiejętność analizy ruchu sieciowego, logów i konfiguracji urządzeń.

• Doświadczenie we wdrażaniu segmentacji sieci.

• Praktyczna znajomość zarządzania podatnościami i weryfikowania skuteczności działań naprawczych.

• Doświadczenie w hardeningu systemów oraz pracy z rozwiązaniami EDR/XDR.

• Doświadczenie w technicznej obsłudze incydentów bezpieczeństwa.

• Umiejętność samodzielnego wykonywania i testowania zmian w środowisku produkcyjnym.

• Dbałość o dokumentację, kontrolę zmian i możliwość przejęcia zadań przez inną osobę.

• Znajomość języka angielskiego umożliwiająca współpracę z międzynarodowym zespołem.

• Gotowość do okazjonalnych wyjazdów do naszych lokalizacji i uzgodnionych prac serwisowych poza standardowymi godzinami.

Mile widziane:

• Znajomość Microsoft Defender, Sentinel, Intune i Entra ID.

• Doświadczenie we współpracy z SOC/MDR oraz przy testach penetracyjnych.

• Znajomość CIS Controls, CIS Benchmarks, ISO 27001 lub NIST CSF od strony praktycznego wdrażania zabezpieczeń.

• Doświadczenie w środowisku laboratoryjnym, produkcyjnym lub audytowanym.

• Certyfikaty sieciowe lub bezpieczeństwa potwierdzające praktyczne kompetencje.

• Doświadczenie z urządzeniami  Mikrotik oraz Ubiquiti.

Co będzie miarą sukcesu w tej roli?

Wdrożona i przetestowana segmentacja, uporządkowane reguły firewall, zamknięte podatności potwierdzone ponownymi testami oraz działające mechanizmy wykrywania zagrożeń. Ważne będą także aktualna dokumentacja, sprawdzone procedury reakcji i testy odporności połączeń między lokalizacjami.

Oferujemy

• Zatrudnienie na podstawie umowy o pracę i pracę hybrydową.

• Realny wpływ na rozwój sieci i poziom bezpieczeństwa IT GBA Polska.

• Samodzielność techniczną oraz możliwość prowadzenia wdrożeń od diagnozy po testy i odbiór.

• Współpracę z lokalnymi specjalistami i zespołami międzynarodowej GBA Group.

• Projekty bezpośrednio wspierające ochronę danych i ciągłość pracy laboratoriów.

Chcesz rozwijać sieć i bezpieczeństwo IT GBA Polska? Prześlij nam swoje CV.