Administrator ds. Cyberbezpieczeństwa (k/m)

KPS Food Sp. z o.o.; Województwo mazowieckie; On-site; PLN 150,000 - 210,000; Full time

Job summary

KPS Food Sp. z o.o. poszukuje specjalisty ds. cyberbezpieczeństwa z 3+ lata doświadczenia do utrzymania i rozwoju zabezpieczeń w infrastrukturze IT.

Zakres obejmuje monitorowanie, analizę zdarzeń, reagowanie na incydenty, zarządzanie podatnościami oraz automatyzację procesów bezpieczeństwa w środowisku produkcyjnym.

Qualifications

• Minimum 3 lata praktycznego doświadczenia w administracji systemami, sieciami IT lub cyberbezpieczeństwie.
• Dobra znajomość środowisk Windows Server, Active Directory i bezpieczeństwa infrastruktury Microsoft.
• Znajomość zagadnień sieciowych: TCP/IP, VLAN, VPN, firewall, routing i segmentacja sieci.
• Doświadczenie w zabezpieczaniu i administracji infrastrukturą IT.

Responsibilities

• Wdrażanie i utrzymywanie rozwiązań cyberbezpieczeństwa w infrastrukturze IT.
• Administracja i rozwój systemów monitorowania bezpieczeństwa (SIEM, EDR/XDR), analiza zdarzeń i reagowanie na incydenty.
• Identyfikacja i analiza podatności, planowanie oraz wdrażanie działań naprawczych.
• Konfiguracja i utrzymanie zabezpieczeń sieciowych, w tym firewalli, VPN, segmentacji sieci oraz kontroli dostępu.
• Rozwój mechanizmów zarządzania tożsamością i dostępem (MFA, PAM, RADIUS, NAC).
• Zabezpieczanie środowisk Windows Server, Active Directory, Microsoft 365 oraz Linux.
• Wdrażanie standardów hardeningu i polityk bezpieczeństwa.
• Współpraca przy rozwoju rozwiązań backupu i Disaster Recovery.
• Automatyzacja zadań administracyjnych i procesów bezpieczeństwa.
• Przygotowywanie dokumentacji technicznej i współpraca z innymi administratorami IT i partnerami technologicznymi.

Skills

Windows Server

Active Directory

Sieci TCP/IP

VPN/Firewall

SIEM/SecOps

EDR/XDR

Tools

Fortinet FortiGate

FortiAuthenticator

FortiClient

FortiToken

VMware

PowerShell

Python

Veeam Backup

Job description

Nasze wymagania:

• Minimum 3 lata praktycznego doświadczenia w administracji systemami, sieciami IT lub cyberbezpieczeństwie.
• Dobra znajomość środowisk Windows Server, Active Directory i podstaw bezpieczeństwa infrastruktury Microsoft.
• Znajomość zagadnień sieciowych: TCP/IP, VLAN, VPN, firewall, routing i segmentacja sieci.
• Praktyczne doświadczenie w zabezpieczaniu i administracji infrastrukturą IT.
• Znajomość zasad zarządzania podatnościami, kontroli dostępu i zabezpieczania systemów operacyjnych.
• Doświadczenie w obszarach: bezpieczeństwo infrastruktury, bezpieczeństwo sieci, SIEM/SecOps lub EDR/XDR.
• Umiejętność samodzielnej analizy problemów i proponowania rozwiązań.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną oraz komunikację z partnerami IT.

Dodatkowe oczekiwania wobec kandydata Senior:

• Doświadczenie w samodzielnym projektowaniu i wdrażaniu rozwiązań bezpieczeństwa.
• Umiejętność oceny ryzyka technicznego i doboru odpowiednich zabezpieczeń.
• Doświadczenie w analizie bardziej złożonych incydentów i rozwiązywaniu problemów bezpieczeństwa.
• Umiejętność prowadzenia projektów technicznych i wspierania mniej doświadczonych członków zespołu.
• Samodzielność w podejmowaniu decyzji technicznych oraz proponowaniu kierunków rozwoju infrastruktury bezpieczeństwa.

Mile widziane:

• Doświadczenie z rozwiązaniami Fortinet: FortiGate, FortiAuthenticator, FortiClient, FortiToken.
• Znajomość platform SIEM.
• Doświadczenie z Microsoft Defender, ESET lub innymi rozwiązaniami EDR/XDR.
• Znajomość VMware, Veeam Backup oraz środowisk wysokiej dostępności.
• Umiejętność tworzenia skryptów w PowerShell lub Python.
• Znajomość standardów ISO 27001, NIST, CIS Controls oraz wymagań NIS2.
• Doświadczenie w pracy ze środowiskami produkcyjnymi i zabezpieczaniu infrastruktury IT/OT.
• Certyfikaty techniczne lub bezpieczeństwa, np. Microsoft, Fortinet, CompTIA Security+.

Zakres obowiązków:

• Wdrażanie i utrzymywanie rozwiązań cyberbezpieczeństwa w infrastrukturze IT.
• Administracja i rozwój systemów monitorowania bezpieczeństwa (SIEM, EDR/XDR), analiza zdarzeń oraz udział w reagowaniu na incydenty.
• Identyfikacja i analiza podatności, planowanie oraz wdrażanie działań naprawczych.
• Konfiguracja i utrzymanie zabezpieczeń sieciowych, w tym firewalli, VPN, segmentacji sieci oraz kontroli dostępu.
• Rozwój mechanizmów zarządzania tożsamością i dostępem, w tym MFA, PAM, RADIUS i NAC.
• Zabezpieczanie środowisk Windows Server, Active Directory, Microsoft 365 oraz Linux.
• Wdrażanie standardów hardeningu, polityk bezpieczeństwa i mechanizmów ochrony infrastruktury.
• Współpraca przy rozwoju rozwiązań backupu, Disaster Recovery oraz zabezpieczaniu środowisk wirtualnych.
• Automatyzacja zadań administracyjnych i procesów bezpieczeństwa.
• Przygotowywanie dokumentacji technicznej oraz współpraca z pozostałymi administratorami IT i zewnętrznymi partnerami technologicznymi.

Oferujemy:

• Możliwość udziału w rozbudowie obszaru cyberbezpieczeństwa w grupie firm produkcyjnych.
• Realny wpływ na dobór, wdrażanie i rozwój rozwiązań bezpieczeństwa.
• Pracę z rozbudowaną infrastrukturą serwerową, sieciową oraz systemami wykorzystywanymi w środowisku produkcyjnym.
• Udział w projektach obejmujących SIEM, EDR/XDR, NAC, PAM, segmentację sieci, bezpieczeństwo infrastruktury i Disaster Recovery.
• Możliwość rozwijania kompetencji w kierunku Security Engineering, SecOps oraz bezpieczeństwa infrastruktury.
• Współpracę z zespołem administratorów i zagranicznymi partnerami IT.
• Elastyczną organizację pracy, uwzględniającą konieczność obecności w zakładach produkcyjnych.
• Możliwość wyboru formy współpracy: umowa o pracę lub B2B.
• Wynagrodzenie dopasowane do doświadczenia i zakresu odpowiedzialności.