Network Security Systems Engineer

ITCARD S.A. is a company operating in the fintech sector. The role involves protecting network infrastructure supporting key payment processes and working with enterprise-class solutions in a dynamic fintech environment.

• Minimum 6 lat doświadczenia w IT (w tym min. 3 lata w obszarze systemów zabezpieczeń sieci)
• Doświadczenie w administracji i utrzymaniu zapór sieciowych firewall klasy enterprise wysokiej dostępności także terminujących tunele VPN, konfiguracji i optymalizacji polityk bezpieczeństwa (L3–L7) na tych urządzeniach
• Doświadczenie w pracy w środowiskach o podwyższonych wymaganiach bezpieczeństwa (finanse, energetyka, przemysł, infrastruktura krytyczna)
• Umiejętność prowadzenia projektów migracyjnych i modernizacyjnych oraz tworzenia dokumentacji, standardów i procedur
• Znajomość systemów klasy: WAF (Web Application Firewall), Load Balancer, API Security Gateway, konfiguracji i tuningu systemów IDS/IPS, WebProxy, MailProxy, MFA oraz związanych z nimi mechanizmów nadmiarowości
• Znajomość stosu protokołów TCP/IP, DNS, HTTP, TLS, SMTP, SSH, SFTP, zagadnień bezpieczeństwa sieciowego i technik diagnozowania problemów w modelu warstwowym z użyciem różnych narzędzi
• Znajomość zasad projektowania architektury dostępowej wraz z technikami segmentacji
• Znajomość metod monitorowania ruchu oraz wykrywania zagrożeń (także opartych o SIEM), technologii ochronnych AntiDoS/AntiDDoS, zabezpieczeń transmisji IKE/IPSec/X.509 oraz wdrażania PKI
• Znajomość zasad hardeningu, protokołów uwierzytelnienia, systemów Linux CentOS/RHEL, architektury komputerowej w podstawowym zakresie oraz kwestii związanych z Threat Intelligence, MITRE ATT&CK wraz z możliwościami ich zastosowań
• Znajomość systemu SNORT
• Prawo jazdy kategorii B
• Bardzo dobra znajomość języka angielskiego (min. B1/B2)
• Dyspozycyjność do pracy w godzinach nocnych w czasie uprzednio zaplanowanych okien serwisowych lub incydentalnych prac awaryjnych

Nice to have:

• Znajomość zasad konfiguracji, utrzymania i integracji sieci LAN z technologiami Firewall/IPS-IDS/WAF/LB/AntiDoS/OpenShift oraz chęć rozwoju umiejętności w zakresie technologii sieci LAN-WAN
• Znajomość standardów PCI DSS i rozporządzenia DORA oraz języków skryptowych Perl lub Python
• Pasja związana z zagadnieniami z zakresu Cyberbezpieczeństwa

• Utrzymanie systemów zabezpieczeń sieci kolokacyjnych i biurowych, analizowanie zgłoszeń dotyczących ciągłości ich pracy, planowanie pojemności oraz modernizacji w tym obszarze
• Wdrażanie rozwiązań zabezpieczeń sieciowych w projektach, w tym także w obszarze Cloud
• Aktualizowanie dokumentacji technicznej
• Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemów zabezpieczeń oraz ich zgodność z wymaganiami standardów
• Wsparcie w procesach audytowych jakim podlega ITCARD