GBA Polska

Senior Network & Security Engineer

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time·B2B·Umowa o pracę

#463694·Dodano 14 dni temu·3

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

routingVPNVLANAnaliza ruchu sieciowegoFirewallLAN

Podsumowanie oferty

Odpowiedzialność za rozwój i bezpieczeństwo sieci w laboratoriach i biurach GBA Polska. Rola obejmuje konfigurację VLAN, routingu, firewalli i VPN, a także wdrażanie zabezpieczeń oraz obsługę incydentów.

Wymagania

Praktyczne doświadczenie w samodzielnej administracji sieciami wielolokalizacyjnymi.
Bardzo dobra znajomość VLAN, routingu, firewalli i VPN.
Umiejętność analizy ruchu sieciowego, logów i konfiguracji urządzeń.
Doświadczenie we wdrażaniu segmentacji sieci.
Praktyczna znajomość zarządzania podatnościami i weryfikowania skuteczności działań naprawczych.
Doświadczenie w hardeningu systemów oraz pracy z rozwiązaniami EDR/XDR.
Doświadczenie w technicznej obsłudze incydentów bezpieczeństwa.
Umiejętność samodzielnego wykonywania i testowania zmian w środowisku produkcyjnym.
Dbałość o dokumentację, kontrolę zmian i możliwość przejęcia zadań przez inną osobę.
Znajomość języka angielskiego umożliwiająca współpracę z międzynarodowym zespołem.

Mile widziane:

Znajomość Microsoft Defender, Sentinel, Intune i Entra ID.
Doświadczenie we współpracy z SOC/MDR oraz przy testach penetracyjnych.
Znajomość CIS Controls, CIS Benchmarks, ISO 27001 lub NIST CSF od strony praktycznego wdrażania zabezpieczeń.
Doświadczenie w środowisku laboratoryjnym, produkcyjnym lub audytowanym.
Certyfikaty sieciowe lub bezpieczeństwa potwierdzające praktyczne kompetencje.
Doświadczenie z urządzeniami Mikrotik oraz Ubiquiti.

Obowiązki

Sieci LAN, WLAN i WAN:

Administracja i rozwój sieci w środowisku wielolokalizacyjnym.
Konfiguracja VLAN, przełączania L2, routingu L3 i protokołów routingu, w tym BGP.
Utrzymanie połączeń między lokalizacjami oraz VPN site-to-site i remote access.
Zapewnienie redundancji łączy, współpraca z operatorami i testowanie mechanizmów przełączania awaryjnego.
Monitorowanie dostępności i wydajności sieci oraz diagnozowanie problemów z łącznością.

Firewalle i segmentacja:

Administracja firewallami oraz przegląd, porządkowanie i dokumentowanie reguł dostępu.
Opracowanie i wdrożenie segmentacji sieci, stref bezpieczeństwa i zasad komunikacji między systemami.
Utrzymanie dokumentacji przepływów sieciowych i uzasadnienia reguł.
Wdrażanie zasad minimalnego dostępu i adekwatnych mechanizmów Zero Trust.
Planowanie zmian, przeprowadzanie testów oraz przygotowanie scenariuszy ich wycofania.

Zarządzanie podatnościami:

Analiza wyników skanów podatności i testów penetracyjnych oraz ocena ryzyka technicznego.
Ustalanie priorytetów, właścicieli i terminów działań naprawczych.
Samodzielne usuwanie podatności w zarządzanym obszarze oraz koordynowanie działań innych zespołów i dostawców.
Potwierdzanie skuteczności poprawek poprzez ponowne skany i testy.
Prowadzenie rejestru podatności, wyjątków i ryzyk wymagających akceptacji przez uprawnione osoby.

Bezpieczeństwo endpointów i środowiska Microsoft:

Administracja Microsoft Defender for Endpoint i Defender for Office 365 lub równoważnymi rozwiązaniami.
Definiowanie i weryfikowanie standardów hardeningu stacji roboczych i serwerów.
Konfiguracja mechanizmów ochrony, w tym ASR Rules, oraz współpraca przy wdrażaniu BitLocker i Credential Guard.
Współtworzenie wymagań dla polityk Intune i security baselines oraz weryfikowanie ich skuteczności.
Współpraca z inżynierem infrastruktury przy zabezpieczaniu tożsamości, MFA, Conditional Access i dostępów uprzywilejowanych.
Analiza rekomendacji bezpieczeństwa i monitorowanie realizacji działań naprawczych.

EDR/XDR, SIEM i reagowanie na incydenty:

Udział w doborze i wdrażaniu rozwiązań EDR/XDR oraz rozwoju monitoringu bezpieczeństwa.
Konfiguracja źródeł logów, reguł detekcji, alertów i scenariuszy reakcji.
Analiza alertów oraz techniczna obsługa incydentów: ograniczanie skutków, zabezpieczanie logów i dowodów oraz współpraca przy przywracaniu usług.
Analiza przyczyn źródłowych, przygotowanie raportów i wdrażanie działań zapobiegających ponownym incydentom.
Współpraca z zewnętrznym SOC/MDR i techniczna weryfikacja jakości świadczonych usług.
Udział w ćwiczeniach reagowania na cyberincydenty i testach Disaster Recovery.

Dokumentacja, standardy i współpraca:

Utrzymanie aktualnych diagramów sieci, dokumentacji konfiguracji, przepływów i reguł firewall.
Przygotowywanie procedur reagowania i runbooków dla Service Desk.
Współtworzenie technicznych standardów i procedur bezpieczeństwa zgodnych z wymaganiami GBA Group.
Wsparcie ocen ryzyka i audytów poprzez dostarczanie dokumentacji oraz dowodów działania zabezpieczeń.
Wspieranie działań podnoszących świadomość cyberbezpieczeństwa, w tym symulacji phishingowych.
Techniczna koordynacja dostawców oraz jasne komunikowanie ryzyk, postępu prac i rekomendowanych rozwiązań.

Benefity

Realny wpływ na rozwój sieci i poziom bezpieczeństwa IT GBA Polska.
Samodzielność techniczna oraz możliwość prowadzenia wdrożeń od diagnozy po testy i odbiór.
Współpraca z lokalnymi specjalistami i zespołami międzynarodowej GBA Group.
Projekty bezpośrednio wspierające ochronę danych i ciągłość pracy laboratoriów.

Inne informacje

Gotowość do okazjonalnych wyjazdów do lokalizacji firmy.
Gotowość do uzgodnionych prac serwisowych poza standardowymi godzinami.

GBA Polska

2 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz