Administrator Infrastruktury IT i Bezpieczeństwa

O nas Vetlab to grupa polskich laboratoriów weterynaryjnych działająca w pięciu krajach. Rozwijamy infrastrukturę i bezpieczeństwo IT całej grupy według uporządkowanej, wieloletniej roadmapy. Szukamy inżyniera, który dołączy do zespołu infrastruktury i będzie realnie realizował te inicjatywy — od projektu, przez wdrożenie, po utrzymanie.

Twoja rolaJako Administrator Infrastruktury IT i Bezpieczeństwa będziesz jednym z filarów zespołu infrastruktury, blisko współpracując z Dyrektorem IT/CIO oraz zespołem operacji obsługującym całą grupę w pięciu krajach. Odpowiadasz za sieć, bezpieczeństwo i niezawodność środowiska — projektujesz rozwiązania, prowadzisz wdrożenia i dbasz o ich codzienne działanie.

Zakres obowiązków

Projektowanie, wdrażanie i utrzymanie architektury sieciowej w środowisku rozproszonym (WAN, VPN, segmentacja, wysoka dostępność).

Rozwój mechanizmów kontroli dostępu do sieci oraz uwierzytelniania urządzeń i użytkowników.

Utrzymanie i modernizacja rozwiązań zdalnego dostępu oraz mechanizmów uwierzytelniania wieloskładnikowego.

Rozwój centralnego monitoringu, logowania i obserwowalności środowiska; obsługa i reagowanie na zdarzenia bezpieczeństwa.

Utwardzanie (hardening) sieci, systemów i konfiguracji zgodnie z dobrymi praktykami i wymaganiami regulacyjnymi (RODO, ISO 27001).

Udział w rozwoju wirtualizacji, backupu oraz procesów Disaster Recovery — w tym testów odtworzeniowych i celów RPO/RTO.

Współpraca z zespołem inżynierii oprogramowania przy bezpiecznym udostępnianiu danych i zabezpieczaniu brzegu sieci.

Współtworzenie i utrzymanie procesów operacyjnych: zarządzania zmianą, obsługi incydentów oraz cyklu życia kont użytkowników.

Tworzenie i utrzymywanie dokumentacji technicznej oraz standardów konfiguracji.

Wymagania

Kilkuletnie doświadczenie w administracji sieciami korporacyjnymi i bezpieczeństwie infrastruktury (środowiska wielolokalizacyjne).

Praktyczna znajomość routingu i przełączania, projektowania VLAN oraz konfiguracji firewalli i routerów (np. MikroTik, Sophos lub równoważne).

Doświadczenie z rozwiązaniami VPN (WireGuard/NetBird, OpenVPN, IPsec) oraz z uwierzytelnianiem sieciowym (RADIUS, PKI/CA).

Znajomość zagadnień kontroli dostępu do sieci (NAC / 802.1X) i segmentacji.

Doświadczenie w administracji systemami Linux oraz wirtualizacji (np. Proxmox VE, KVM).

Praktyka z narzędziami monitoringu i logowania (np. Zabbix, Grafana, Elastic/Prometheus).

Znajomość Microsoft Entra ID / Active Directory, MFA oraz modeli RBAC / least-privilege.

Samodzielność i dbałość o dokumentację.

Język polski (biegle) oraz angielski w stopniu technicznym; mile widziany niemiecki.

Mile widziane

Doświadczenie z rozwiązaniami klasy zero-trust, SSO/OIDC i zarządzaniem dostępem uprzywilejowanym.

Znajomość wymagań RODO / ISO 27001 w kontekście logowania, retencji i audytu.

Doświadczenie w migracjach floty stacji roboczych i zarządzaniu endpointami.

Certyfikaty branżowe (np. MikroTik, Microsoft, security).

Skryptowanie i automatyzacja (Bash, PowerShell, Ansible).

Co oferujemy

Bogaty pakiet świadczeń dodatkowych.

Realny wpływ — dołączasz do realizacji gotowej, sfinansowanej roadmapy, a nie do „pisania strategii do szuflady'.

Nowoczesny stack technologiczny i realne budżety na sprzęt.

Praca w kompaktowym, centralnym zespole obsługującym całą grupę w pięciu krajach — szeroki zakres i decyzyjność.

Bliska współpraca z CIO i realny udział w kształtowaniu docelowej architektury.

Praca w dużej mierze zdalna, z okazjonalnymi wizytami w biurach/oddziałach (Warszawa, Katowice, Wrocław) w zależności od potrzeb — stabilne, rozwijające się środowisko.