GBA Polska, część międzynarodowej GBA Group, poszukuje osoby odpowiedzialnej za rozwój i bezpieczeństwo sieci oraz techniczne wdrażanie zabezpieczeń w naszych laboratoriach i biurach.
To rola dla doświadczonego inżyniera, który swobodnie pracuje z konfiguracją urządzeń, firewallami, VPN, logami i rozwiązaniami ochrony systemów. Szukamy osoby, która potrafi przełożyć zidentyfikowane ryzyko na konkretne zabezpieczenia, wdrożyć je i potwierdzić ich skuteczność.
Twoje zadania
Sieci LAN, WLAN i WAN
- Administracja i rozwój sieci w środowisku wielolokalizacyjnym.
- Konfiguracja VLAN, przełączania L2, routingu L3 i protokołów routingu, w tym BGP.
- Utrzymanie połączeń między lokalizacjami oraz VPN site-to-site i remote access.
- Zapewnienie redundancji łączy, współpraca z operatorami i testowanie mechanizmów przełączania awaryjnego.
- Monitorowanie dostępności i wydajności sieci oraz diagnozowanie problemów z łącznością.
Firewalle i segmentacja
- Administracja firewallami oraz przegląd, porządkowanie i dokumentowanie reguł dostępu.
- Opracowanie i wdrożenie segmentacji sieci, stref bezpieczeństwa i zasad komunikacji między systemami.
- Utrzymanie dokumentacji przepływów sieciowych i uzasadnienia reguł.
- Wdrażanie zasad minimalnego dostępu i adekwatnych mechanizmów Zero Trust.
- Planowanie zmian, przeprowadzanie testów oraz przygotowanie scenariuszy ich wycofania.
Zarządzanie podatnościami
- Analiza wyników skanów podatności i testów penetracyjnych oraz ocena ryzyka technicznego.
- Ustalanie priorytetów, właścicieli i terminów działań naprawczych.
- Samodzielne usuwanie podatności w zarządzanym obszarze oraz koordynowanie działań innych zespołów i dostawców.
- Potwierdzanie skuteczności poprawek poprzez ponowne skany i testy.
- Prowadzenie rejestru podatności, wyjątków i ryzyk wymagających akceptacji przez uprawnione osoby.
Bezpieczeństwo endpointów i środowiska Microsoft
- Administracja Microsoft Defender for Endpoint i Defender for Office 365 lub równoważnymi rozwiązaniami.
- Definiowanie i weryfikowanie standardów hardeningu stacji roboczych i serwerów.
- Konfiguracja mechanizmów ochrony, w tym ASR Rules, oraz współpraca przy wdrażaniu BitLocker i Credential Guard.
- Współtworzenie wymagań dla polityk Intune i security baselines oraz weryfikowanie ich skuteczności.
- Współpraca z inżynierem infrastruktury przy zabezpieczaniu tożsamości, MFA, Conditional Access i dostępów uprzywilejowanych.
- Analiza rekomendacji bezpieczeństwa i monitorowanie realizacji działań naprawczych.
EDR/XDR, SIEM i reagowanie na incydenty
- Udział w doborze i wdrażaniu rozwiązań EDR/XDR oraz rozwoju monitoringu bezpieczeństwa.
- Konfiguracja źródeł logów, reguł detekcji, alertów i scenariuszy reakcji.
- Analiza alertów oraz techniczna obsługa incydentów: ograniczanie skutków, zabezpieczanie logów i dowodów oraz współpraca przy przywracaniu usług.
- Analiza przyczyn źródłowych, przygotowanie raportów i wdrażanie działań zapobiegających ponownym incydentom.
- Współpraca z zewnętrznym SOC/MDR i techniczna weryfikacja jakości świadczonych usług.
- Udział w ćwiczeniach reagowania na cyberincydenty i testach Disaster Recovery.
Dokumentacja, standardy i współpraca
- Utrzymanie aktualnych diagramów sieci, dokumentacji konfiguracji, przepływów i reguł firewall.
- Przygotowywanie procedur reagowania i runbooków dla Service Desk.
- Współtworzenie technicznych standardów i procedur bezpieczeństwa zgodnych z wymaganiami GBA Group.
- Wsparcie ocen ryzyka i audytów poprzez dostarczanie dokumentacji oraz dowodów działania zabezpieczeń.
- Wspieranie działań podnoszących świadomość cyberbezpieczeństwa, w tym symulacji phishingowych.
- Techniczna koordynacja dostawców oraz jasne komunikowanie ryzyk, postępu prac i rekomendowanych rozwiązań.
Nasze oczekiwania
- Praktyczne doświadczenie w samodzielnej administracji sieciami wielolokalizacyjnymi.
- Bardzo dobra znajomość VLAN, routingu, firewalli i VPN.
- Umiejętność analizy ruchu sieciowego, logów i konfiguracji urządzeń.
- Doświadczenie we wdrażaniu segmentacji sieci.
- Praktyczna znajomość zarządzania podatnościami i weryfikowania skuteczności działań naprawczych.
- Doświadczenie w hardeningu systemów oraz pracy z rozwiązaniami EDR/XDR.
- Doświadczenie w technicznej obsłudze incydentów bezpieczeństwa.
- Umiejętność samodzielnego wykonywania i testowania zmian w środowisku produkcyjnym.
- Dbałość o dokumentację, kontrolę zmian i możliwość przejęcia zadań przez inną osobę.
- Znajomość języka angielskiego umożliwiająca współpracę z międzynarodowym zespołem.
- Gotowość do okazjonalnych wyjazdów do naszych lokalizacji i uzgodnionych prac serwisowych poza standardowymi godzinami.
Mile widziane
- Znajomość Microsoft Defender, Sentinel, Intune i Entra ID.
- Doświadczenie we współpracy z SOC/MDR oraz przy testach penetracyjnych.
- Znajomość CIS Controls, CIS Benchmarks, ISO 27001 lub NIST CSF od strony praktycznego wdrażania zabezpieczeń.
- Doświadczenie w środowisku laboratoryjnym, produkcyjnym lub audytowanym.
- Certyfikaty sieciowe lub bezpieczeństwa potwierdzające praktyczne kompetencje.
- Doświadczenie z urządzeniami Mikrotik oraz Ubiquiti.
Co będzie miarą sukcesu w tej roli?
Wdrożona i przetestowana segmentacja, uporządkowane reguły firewall, zamknięte podatności potwierdzone ponownymi testami oraz działające mechanizmy wykrywania zagrożeń. Ważne będą także aktualna dokumentacja, sprawdzone procedury reakcji i testy odporności połączeń między lokalizacjami.
Oferujemy
- Zatrudnienie na podstawie umowy o pracę i pracę hybrydową.
- Realny wpływ na rozwój sieci i poziom bezpieczeństwa IT GBA Polska.
- Samodzielność techniczną oraz możliwość prowadzenia wdrożeń od diagnozy po testy i odbiór.
- Współpracę z lokalnymi specjalistami i zespołami międzynarodowej GBA Group.
- Projekty bezpośrednio wspierające ochronę danych i ciągłość pracy laboratoriów.
Chcesz rozwijać sieć i bezpieczeństwo IT GBA Polska? Prześlij nam swoje CV.
