Senior Network & Security Engineer

GBA Polska, część międzynarodowej GBA Group, poszukuje osoby odpowiedzialnej za rozwój i bezpieczeństwo sieci oraz techniczne wdrażanie zabezpieczeń w naszych laboratoriach i biurach.

To rola dla doświadczonego inżyniera, który swobodnie pracuje z konfiguracją urządzeń, firewallami, VPN, logami i rozwiązaniami ochrony systemów. Szukamy osoby, która potrafi przełożyć zidentyfikowane ryzyko na konkretne zabezpieczenia, wdrożyć je i potwierdzić ich skuteczność.

Twoje zadania

Sieci LAN, WLAN i WAN

• Administracja i rozwój sieci w środowisku wielolokalizacyjnym.
• Konfiguracja VLAN, przełączania L2, routingu L3 i protokołów routingu, w tym BGP.
• Utrzymanie połączeń między lokalizacjami oraz VPN site-to-site i remote access.
• Zapewnienie redundancji łączy, współpraca z operatorami i testowanie mechanizmów przełączania awaryjnego.
• Monitorowanie dostępności i wydajności sieci oraz diagnozowanie problemów z łącznością.

Firewalle i segmentacja

• Administracja firewallami oraz przegląd, porządkowanie i dokumentowanie reguł dostępu.
• Opracowanie i wdrożenie segmentacji sieci, stref bezpieczeństwa i zasad komunikacji między systemami.
• Utrzymanie dokumentacji przepływów sieciowych i uzasadnienia reguł.
• Wdrażanie zasad minimalnego dostępu i adekwatnych mechanizmów Zero Trust.
• Planowanie zmian, przeprowadzanie testów oraz przygotowanie scenariuszy ich wycofania.

Zarządzanie podatnościami

• Analiza wyników skanów podatności i testów penetracyjnych oraz ocena ryzyka technicznego.
• Ustalanie priorytetów, właścicieli i terminów działań naprawczych.
• Samodzielne usuwanie podatności w zarządzanym obszarze oraz koordynowanie działań innych zespołów i dostawców.
• Potwierdzanie skuteczności poprawek poprzez ponowne skany i testy.
• Prowadzenie rejestru podatności, wyjątków i ryzyk wymagających akceptacji przez uprawnione osoby.

Bezpieczeństwo endpointów i środowiska Microsoft

• Administracja Microsoft Defender for Endpoint i Defender for Office 365 lub równoważnymi rozwiązaniami.
• Definiowanie i weryfikowanie standardów hardeningu stacji roboczych i serwerów.
• Konfiguracja mechanizmów ochrony, w tym ASR Rules, oraz współpraca przy wdrażaniu BitLocker i Credential Guard.
• Współtworzenie wymagań dla polityk Intune i security baselines oraz weryfikowanie ich skuteczności.
• Współpraca z inżynierem infrastruktury przy zabezpieczaniu tożsamości, MFA, Conditional Access i dostępów uprzywilejowanych.
• Analiza rekomendacji bezpieczeństwa i monitorowanie realizacji działań naprawczych.

EDR/XDR, SIEM i reagowanie na incydenty

• Udział w doborze i wdrażaniu rozwiązań EDR/XDR oraz rozwoju monitoringu bezpieczeństwa.
• Konfiguracja źródeł logów, reguł detekcji, alertów i scenariuszy reakcji.
• Analiza alertów oraz techniczna obsługa incydentów: ograniczanie skutków, zabezpieczanie logów i dowodów oraz współpraca przy przywracaniu usług.
• Analiza przyczyn źródłowych, przygotowanie raportów i wdrażanie działań zapobiegających ponownym incydentom.
• Współpraca z zewnętrznym SOC/MDR i techniczna weryfikacja jakości świadczonych usług.
• Udział w ćwiczeniach reagowania na cyberincydenty i testach Disaster Recovery.

Dokumentacja, standardy i współpraca

• Utrzymanie aktualnych diagramów sieci, dokumentacji konfiguracji, przepływów i reguł firewall.
• Przygotowywanie procedur reagowania i runbooków dla Service Desk.
• Współtworzenie technicznych standardów i procedur bezpieczeństwa zgodnych z wymaganiami GBA Group.
• Wsparcie ocen ryzyka i audytów poprzez dostarczanie dokumentacji oraz dowodów działania zabezpieczeń.
• Wspieranie działań podnoszących świadomość cyberbezpieczeństwa, w tym symulacji phishingowych.
• Techniczna koordynacja dostawców oraz jasne komunikowanie ryzyk, postępu prac i rekomendowanych rozwiązań.

Nasze oczekiwania

• Praktyczne doświadczenie w samodzielnej administracji sieciami wielolokalizacyjnymi.
• Bardzo dobra znajomość VLAN, routingu, firewalli i VPN.
• Umiejętność analizy ruchu sieciowego, logów i konfiguracji urządzeń.
• Doświadczenie we wdrażaniu segmentacji sieci.
• Praktyczna znajomość zarządzania podatnościami i weryfikowania skuteczności działań naprawczych.
• Doświadczenie w hardeningu systemów oraz pracy z rozwiązaniami EDR/XDR.
• Doświadczenie w technicznej obsłudze incydentów bezpieczeństwa.
• Umiejętność samodzielnego wykonywania i testowania zmian w środowisku produkcyjnym.
• Dbałość o dokumentację, kontrolę zmian i możliwość przejęcia zadań przez inną osobę.
• Znajomość języka angielskiego umożliwiająca współpracę z międzynarodowym zespołem.
• Gotowość do okazjonalnych wyjazdów do naszych lokalizacji i uzgodnionych prac serwisowych poza standardowymi godzinami.

Mile widziane:

• Znajomość Microsoft Defender, Sentinel, Intune i Entra ID.
• Doświadczenie we współpracy z SOC/MDR oraz przy testach penetracyjnych.
• Znajomość CIS Controls, CIS Benchmarks, ISO 27001 lub NIST CSF od strony praktycznego wdrażania zabezpieczeń.
• Doświadczenie w środowisku laboratoryjnym, produkcyjnym lub audytowanym.
• Certyfikaty sieciowe lub bezpieczeństwa potwierdzające praktyczne kompetencje.
• Doświadczenie z urządzeniami Mikrotik oraz Ubiquiti.

Co będzie miarą sukcesu w tej roli?

Wdrożona i przetestowana segmentacja, uporządkowane reguły firewall, zamknięte podatności potwierdzone ponownymi testami oraz działające mechanizmy wykrywania zagrożeń. Ważne będą także aktualna dokumentacja, sprawdzone procedury reakcji i testy odporności połączeń między lokalizacjami.

Oferujemy

• Zatrudnienie na podstawie umowy o pracę i pracę hybrydową.
• Realny wpływ na rozwój sieci i poziom bezpieczeństwa IT GBA Polska.
• Samodzielność techniczną oraz możliwość prowadzenia wdrożeń od diagnozy po testy i odbiór.
• Współpracę z lokalnymi specjalistami i zespołami międzynarodowej GBA Group.
• Projekty bezpośrednio wspierające ochronę danych i ciągłość pracy laboratoriów.

Chcesz rozwijać sieć i bezpieczeństwo IT GBA Polska? Prześlij nam swoje CV.