Administrator Infrastruktury IT i Bezpieczeństwa

Twoja rola

Jako Administrator Infrastruktury IT i Bezpieczeństwa będziesz jednym z filarów zespołu infrastruktury, blisko współpracując z Dyrektorem IT/CIO oraz zespołem operacji obsługującym całą grupę w pięciu krajach. Odpowiadasz za sieć, bezpieczeństwo i niezawodność środowiska — projektujesz rozwiązania, prowadzisz wdrożenia i dbasz o ich codzienne działanie.

Zakres obowiązków

• Projektowanie, wdrażanie i utrzymanie architektury sieciowej w środowisku rozproszonym (WAN, VPN, segmentacja, wysoka dostępność).
• Rozwój mechanizmów kontroli dostępu do sieci oraz uwierzytelniania urządzeń i użytkowników.
• Utrzymanie i modernizacja rozwiązań zdalnego dostępu oraz mechanizmów uwierzytelniania wieloskładnikowego.
• Rozwój centralnego monitoringu, logowania i obserwowalności środowiska; obsługa i reagowanie na zdarzenia bezpieczeństwa.
• Utwardzanie (hardening) sieci, systemów i konfiguracji zgodnie z dobrymi praktykami i wymaganiami regulacyjnymi (RODO, ISO 27001).
• Udział w rozwoju wirtualizacji, backupu oraz procesów Disaster Recovery — w tym testów odtworzeniowych i celów RPO/RTO.
• Współpraca z zespołem inżynierii oprogramowania przy bezpiecznym udostępnianiu danych i zabezpieczaniu brzegu sieci.
• Współtworzenie i utrzymanie procesów operacyjnych: zarządzania zmianą, obsługi incydentów oraz cyklu życia kont użytkowników.
• Tworzenie i utrzymywanie dokumentacji technicznej oraz standardów konfiguracji.

Wymagania

• Kilkuletnie doświadczenie w administracji sieciami korporacyjnymi i bezpieczeństwie infrastruktury (środowiska wielolokalizacyjne).
• Praktyczna znajomość routingu i przełączania, projektowania VLAN oraz konfiguracji firewalli i routerów (np. MikroTik, Sophos lub równoważne).
• Doświadczenie z rozwiązaniami VPN (WireGuard/NetBird, OpenVPN, IPsec) oraz z uwierzytelnianiem sieciowym (RADIUS, PKI/CA).
• Znajomość zagadnień kontroli dostępu do sieci (NAC / 802.1X) i segmentacji.
• Doświadczenie w administracji systemami Linux oraz wirtualizacji (np. Proxmox VE, KVM).
• Praktyka z narzędziami monitoringu i logowania (np. Zabbix, Grafana, Elastic/Prometheus).
• Znajomość Microsoft Entra ID / Active Directory, MFA oraz modeli RBAC / least-privilege.
• Samodzielność i dbałość o dokumentację.
• Język polski (biegle) oraz angielski w stopniu technicznym; mile widziany niemiecki.

Mile widziane

• Doświadczenie z rozwiązaniami klasy zero-trust, SSO/OIDC i zarządzaniem dostępem uprzywilejowanym.
• Znajomość wymagań RODO / ISO 27001 w kontekście logowania, retencji i audytu.
• Doświadczenie w migracjach floty stacji roboczych i zarządzaniu endpointami.
• Certyfikaty branżowe (np. MikroTik, Microsoft, security).
• Skryptowanie i automatyzacja (Bash, PowerShell, Ansible).

Co oferujemy

• Bogaty pakiet świadczeń dodatkowych.
• Realny wpływ — dołączasz do realizacji gotowej, sfinansowanej roadmapy, a nie do „pisania strategii do szuflady”.
• Nowoczesny stack technologiczny i realne budżety na sprzęt.
• Praca w kompaktowym, centralnym zespole obsługującym całą grupę w pięciu krajach — szeroki zakres i decyzyjność.
• Bliska współpraca z CIO i realny udział w kształtowaniu docelowej architektury.
• Praca w dużej mierze zdalna, z okazjonalnymi wizytami w biurach/oddziałach w Warszawie, Katowicach i Wrocławiu, zależnie od potrzeb — stabilne, rozwijające się środowisko.