Network Security Systems Engineer

Opis

ITCARD szuka doświadczonego Network Security Systems Engineer, który będzie odpowiadać za ochronę infrastruktury sieciowej wspierającej kluczowe procesy płatnicze. Rola obejmuje pracę z rozwiązaniami klasy enterprise, udział w projektach modernizacyjnych oraz realny wpływ na bezpieczeństwo systemów w dynamicznym środowisku fintech.

Twoje zadania

• Utrzymanie systemów zabezpieczeń sieci kolokacyjnych i biurowych, analizowanie zgłoszeń dotyczących ciągłości ich pracy, planowanie pojemności oraz modernizacji w tym obszarze.
• Wdrażanie rozwiązań zabezpieczeń sieciowych w projektach, w tym także w obszarze Cloud.
• Aktualizowanie dokumentacji technicznej.
• Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemów zabezpieczeń oraz ich zgodność z wymaganiami standardów.
• Wsparcie w procesach audytowych, jakim podlega ITCARD.

Nasze wymagania

• Minimum 6 lat doświadczenia w IT, w tym minimum 3 lata w obszarze systemów zabezpieczeń sieci.
• Doświadczenie w administracji i utrzymaniu zapór sieciowych firewall klasy enterprise wysokiej dostępności, także terminujących tunele VPN, oraz w konfiguracji i optymalizacji polityk bezpieczeństwa L3–L7 na tych urządzeniach.
• Doświadczenie w pracy w środowiskach o podwyższonych wymaganiach bezpieczeństwa, takich jak finanse, energetyka, przemysł lub infrastruktura krytyczna.
• Umiejętność prowadzenia projektów migracyjnych i modernizacyjnych oraz tworzenia dokumentacji, standardów i procedur.
• Znajomość systemów klasy WAF, Load Balancer, API Security Gateway, konfiguracji i tuningu IDS/IPS, WebProxy, MailProxy, MFA oraz związanych z nimi mechanizmów nadmiarowości.
• Znajomość stosu protokołów TCP/IP, DNS, HTTP, TLS, SMTP, SSH i SFTP, zagadnień bezpieczeństwa sieciowego oraz technik diagnozowania problemów w modelu warstwowym z użyciem różnych narzędzi.
• Znajomość zasad projektowania architektury dostępowej wraz z technikami segmentacji.
• Znajomość metod monitorowania ruchu oraz wykrywania zagrożeń, także opartych o SIEM, technologii AntiDoS/AntiDDoS, zabezpieczeń transmisji IKE/IPSec/X.509 oraz wdrażania PKI.
• Znajomość zasad hardeningu, protokołów uwierzytelnienia, systemów Linux CentOS/RHEL, podstaw architektury komputerowej oraz Threat Intelligence i MITRE ATT&CK wraz z możliwościami ich zastosowania.
• Znajomość systemu SNORT.
• Prawo jazdy kategorii B.
• Bardzo dobra znajomość języka angielskiego, minimum B1/B2.
• Dyspozycyjność do pracy w godzinach nocnych podczas wcześniej zaplanowanych okien serwisowych lub incydentalnych prac awaryjnych.

Mile widziane

• Znajomość konfiguracji, utrzymania i integracji sieci LAN z technologiami Firewall, IPS-IDS, WAF, LB, AntiDoS i OpenShift oraz chęć rozwoju w zakresie technologii LAN-WAN.
• Znajomość standardów PCI DSS i rozporządzenia DORA oraz języków skryptowych Perl lub Python.
• Pasja związana z cyberbezpieczeństwem.

To oferujemy

• Możliwość zdobycia doświadczenia w rozwojowej branży technologicznej.
• Stabilne zatrudnienie w oparciu o umowę o pracę.
• Elastyczne godziny pracy i możliwość pracy hybrydowej.
• Dodatkowy dzień urlopu z okazji urodzin.
• Ubezpieczenie na życie.
• Prywatna opieka medyczna.
• Karta Multisport.
• Onlinowy kurs języka angielskiego.
• Program rekomendacji pracowników.
• Luźny dress code.
• Integracje, konkursy i wydarzenia firmowe.
• Praca w zespole ekspertów otwartym na współpracę i wymianę doświadczeń.