Administrator Infrastruktury IT i Bezpieczeństwa (m,k)

Vetlab to grupa polskich laboratoriów weterynaryjnych działająca w pięciu krajach. Rozwijają infrastrukturę i bezpieczeństwo IT całej grupy według uporządkowanej, wieloletniej roadmapy. Zespół infrastruktury realizuje projekty od fazy projektu, przez wdrożenie, po utrzymanie.

• Kilkuletnie doświadczenie w administracji sieciami korporacyjnymi i bezpieczeństwie infrastruktury w środowiskach wielolokalizacyjnych.
• Praktyczna znajomość routingu, przełączania, projektowania VLAN oraz konfiguracji firewalli i routerów (np. MikroTik, Sophos lub równoważne).
• Doświadczenie z rozwiązaniami VPN (WireGuard/NetBird, OpenVPN, IPsec) oraz uwierzytelnianiem sieciowym (RADIUS, PKI/CA).
• Znajomość kontroli dostępu do sieci (NAC / 802.1X) i segmentacji.
• Doświadczenie w administracji systemami Linux oraz wirtualizacji (np. Proxmox VE, KVM).
• Praktyka z narzędziami monitoringu i logowania (np. Zabbix, Grafana, Elastic, Prometheus).
• Znajomość Microsoft Entra ID / Active Directory, MFA oraz modeli RBAC / least-privilege.
• Samodzielność i dbałość o dokumentację.
• Język polski – biegły, język angielski – poziom techniczny, mile widziany niemiecki.

Nice to have:

• Doświadczenie z rozwiązaniami klasy zero-trust, SSO/OIDC i zarządzaniem dostępem uprzywilejowanym.
• Znajomość wymagań RODO / ISO 27001 w kontekście logowania, retencji i audytu.
• Doświadczenie w migracjach floty stacji roboczych i zarządzaniu endpointami.
• Certyfikaty branżowe (np. MikroTik, Microsoft, security).
• Skryptowanie i automatyzacja (Bash, PowerShell, Ansible).

• Projektowanie, wdrażanie i utrzymanie architektury sieciowej w środowisku rozproszonym (WAN, VPN, segmentacja, wysoka dostępność).
• Rozwój mechanizmów kontroli dostępu do sieci oraz uwierzytelniania urządzeń i użytkowników.
• Utrzymanie i modernizacja rozwiązań zdalnego dostępu oraz uwierzytelniania wieloskładnikowego.
• Rozwój centralnego monitoringu, logowania i obserwowalności środowiska; obsługa i reagowanie na zdarzenia bezpieczeństwa.
• Utwardzanie (hardening) sieci, systemów i konfiguracji zgodnie z wymaganiami regulacyjnymi (RODO, ISO 27001).
• Udział w rozwoju wirtualizacji, backupu oraz procesów Disaster Recovery, w tym testów odtworzeniowych i celów RPO/RTO.
• Współpraca z zespołem inżynierii oprogramowania przy bezpiecznym udostępnianiu danych i zabezpieczaniu brzegu sieci.
• Współtworzenie i utrzymanie procesów operacyjnych: zarządzania zmianą, obsługi incydentów, cyklu życia kont użytkowników.
• Tworzenie i utrzymywanie dokumentacji technicznej oraz standardów konfiguracji.

Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdują się w formularzu aplikacyjnym.