Inżynier bezpieczeństwa sieci/ Network Security Engineer (K/M/X)

Zespół ds. bezpieczeństwa IT w Krakowie chroni krytyczne obszary autorskich produktów w sektorach takich jak Comarch ERP, Telco, Banking i Digital Insurance. Zespół skupia się na monitoringu bezpieczeństwa IT oraz podnoszeniu standardów bezpieczeństwa systemów wewnętrznych i projektów międzynarodowych.

• Wykształcenie wyższe, preferowane informatyczne lub pokrewne
• Minimum 2 lata doświadczenia na podobnym stanowisku
• Dobra znajomość technologii i rozwiązań bezpieczeństwa sieci takich jak firewall, intrusion detection and prevention (np. Cisco Firepower, Checkpoint, FortiGate, PaloAlto)
• Znajomość podstaw sieci, protokołów i usług sieciowych (np. HTTP, DNS, PROXY) i architektury sieci
• Znajomość języka angielskiego na poziomie minimum B2
• Doświadczenie w przechwytywaniu pakietów i ich interpretacji (np. tcpdump, Wireshark)
• Wiedza dotycząca technik i typów ataków oraz podatności systemów i sieci
• Umiejętność tworzenia dokumentacji projektowej oraz analizy logów z urządzeń i serwerów
• Zdolność do pracy zespołowej, analityczne myślenie, kreatywność

Nice to have:

• Certyfikaty branżowe potwierdzające znajomość zagadnień bezpieczeństwa (np. CompTIA Security+)
• Znajomość języków skryptowych (Bash, Python)

• Wdrażanie, konfiguracja i utrzymanie systemów bezpieczeństwa sieci typu intrusion detection and prevention czy network detection and response
• Kształtowanie mechanizmów monitorowania i filtrowania zdarzeń wpływających na bezpieczeństwo IT
• Identyfikacja zagrożeń i incydentów na podstawie systemów IPS czy NDR we współpracy z innymi jednostkami
• Codzienna obsługa zadań na bazie systemów zgłoszeniowych zgodnie z wymogami ITIL
• Współpraca z zespołami monitorowania zdarzeń i SOC L1 w zakresie analizy zdarzeń bezpieczeństwa w środowisku Data Center
• Praca z systemami monitorowania (np. Nagios, Zabbix) wraz z kontrolą i obsługą zdarzeń
• Doskonalenie standardów, procedur i polityk bezpieczeństwa IT
• Rozwijanie oraz utrzymanie narzędzi do analizy, raportowania i reagowania na incydenty w celu zwiększenia wydajności SOC
• Wdrażanie rozwiązań zwiększających automatyzację monitoringu cyberbezpieczeństwa oraz usprawniających obsługę zdarzeń i incydentów
• Udział w audytach bezpieczeństwa sieci teleinformatycznych