Administrator/Administratorka ds. Bezpieczeństwa Systemów IT

O nas:

W KAMSOFT tworzymy systemy informatyczne oraz oprogramowanie, z których każdego dnia korzystają miliony użytkowników: od pacjentów, lekarzy i farmaceutów, aż po sieci szpitali i największe firmy farmaceutyczne. Jesteśmy także wiodącym dostawcą w dziedzinie e-zdrowia. Oferujemy rozwiązania chmurowe i stacjonarne, aplikacje mobilne, a także rozbudowane systemy dedykowane na szeroko pojęty rynek ochrony zdrowia. Ciągły rozwój jest jedną z głównych zasad, na których opieramy naszą działalność. Dlatego poszukujemy osób otwartych, pomysłowych i ambitnych, które chcą podnosić swoje umiejętności i rozwijać się razem z nami. Od 40 lat tworzymy rozwiązania IT, a naszą siłą jest zespół ponad 700 specjalistów. Jesteśmy stabilnym pracodawcą, oferujemy także wiele możliwości rozwoju oraz aktywnie wspieramy pasje naszych pracowników. Zachęcamy również do odwiedzenia naszej strony www.kamsoft.pl.

Główne zadania:

• Monitorowanie oraz analiza podatności bezpieczeństwa z wykorzystaniem platformy WAZUH,
• Konfiguracja i utrzymanie środowiska WAZUH oraz mechanizmów monitorowania bezpieczeństwa,
• Analiza incydentów bezpieczeństwa oraz rekomendowanie działań naprawczych,
• Aktywne usuwanie wykrytych podatności i zagrożeń bezpieczeństwa,
• Wdrażanie poprawek bezpieczeństwa na serwerach oraz systemach bazodanowych,
• Administracja i utrzymanie środowisk serwerowych Linux oraz Windows,
• Analiza logów systemowych, aplikacyjnych i bezpieczeństwa,
• Współpraca z zespołami programistycznymi, infrastrukturalnymi oraz administratorami systemów,
• Przygotowywanie raportów bezpieczeństwa oraz rekomendacji hardeningowych,
• Udział w audytach bezpieczeństwa oraz działaniach compliance,
• Rozwój procedur monitorowania bezpieczeństwa i reagowania na incydenty.

Wymagania:

• Praktyczna znajomość platformy WAZUH,
• Doświadczenie w monitorowaniu i analizie podatności bezpieczeństwa,
• Umiejętność realnego usuwania podatności i wdrażania działań naprawczych,
• Dobra znajomość środowisk serwerowych Linux oraz Windows Server,
• Znajomość zagadnień związanych z hardeningiem systemów operacyjnych,
• Dobra znajomość baz danych Oracle Database,
• Znajomość SQL oraz podstaw administracji bazami danych,
• Doświadczenie w instalacji poprawek bezpieczeństwa i aktualizacji systemów,
• Znajomość zagadnień cyberbezpieczeństwa, CVE, CVSS oraz zarządzania podatnościami,
• Umiejętność analizy logów i diagnostyki problemów bezpieczeństwa,
• Znajomość systemów kontroli wersji Git,
• Samodzielność i dobra organizacja pracy,
• Umiejętność analitycznego myślenia,
• Umiejętność pracy zespołowej.

Mile widziane:

• Znajomość SIEM/SOC,
• Certyfikat zarządzania bazą danych Oracle lub Postgresql
• Doświadczenie z narzędziami: ELK Stack, OpenSearch, Graylog, Nessus, OpenVAS,
• Znajomość Docker oraz Kubernetes,
• Doświadczenie z Oracle Linux,
• Znajomość PostgreSQL oraz Firebird,
• Doświadczenie w środowiskach medycznych lub administracji publicznej,
• Znajomość standardów bezpieczeństwa: CIS Benchmark, ISO 27001, KRI, NIS2,
• Doświadczenie w automatyzacji z wykorzystaniem PowerShell lub Bash,
• Znajomość zagadnień backupu i Disaster Recovery.

Oferujemy:

Pracując u nas, zyskujesz nie tylko stabilne zatrudnienie, przyjazną atmosferę czy możliwość współpracy ze świetnymi specjalistami, ale także możesz skorzystać z całego katalogu różnych benefitów, aktywności i możliwości rozwojowych, które wspomagają obszary:

• Zdrowie: prywatne ubezpieczenie medyczne, prywatne ubezpieczenie na życie
• Rozwój: możliwość udziału w szkoleniach wewnętrznych, zewnętrznych i konferencjach,
• Rozrywka: imprezy integracyjne, sportowe, kręgle, imprezy rodzinne: Mikołajki, Dni Dziecka, konkursy firmowe
• Sport: karty Multi
• Sport, dofinansowanie do sportu i rekreacji
• Przyszłość: Pracowniczy Program Emerytalny
• I inne: abonament telefoniczny i internetowy, Zakładowy Fundusz Socjalny, Kafeteria Benefitów, bezpłatny parking firmowy, wyjazdy zagraniczne,
• Praca stacjonarna w biurze w Katowicach - możliwość częściowej pracy zdalnej po okresie wdrożenia.