Senior Systems Engineer - Unix/Windows
⚲ Wroclaw
20 000 – 35 000 zł / mies.
Wymagania
- min. 5 lat pracy z administracją serwerami Windows i Unix
- solidna znajomość projektowania i inżynierii Active Directory, w tym GPO
- praktyczne doświadczenie z platformami PAM, najlepiej BeyondTrust, oraz Microsoft LAPS
- umiejętność skryptowania i automatyzacji w PowerShell, Bash i Pythonie
- znajomość protokołów uwierzytelniania Windows (RDP, OpenSSH, Kerberos)
- praktyczne doświadczenie w zarządzaniu patchowaniem i zgodnością infrastruktury
Mile widziane
- doświadczenie z technologiami vaulting
- doświadczenie z Rundeck, BigFix lub podobnymi platformami orkiestracji
Opis stanowiska
W EPAM poprowadzisz odkrywanie, projektowanie i integrację infrastruktury Unix/Windows w centralnej platformie PAM (Privileged Access Management). Będziesz mapować środowiska serwerowe w całej organizacji, wdrażać frameworki Active Directory (OU, GPO), integrować systemy Windows z narzędziami PAM (np. BeyondTrust) i budować automatyzację w Shell, Pythonie lub PowerShellu. Uwaga: rola wiąże się z dużą odpowiedzialnością za porządkowanie potencjalnie nieudokumentowanych i niezgodnych konfiguracji uprzywilejowanych dostępów – to praca wymagająca inicjatywy i pracy z wieloma zespołami.
🔍 Dekoder Ogłoszenia
🔴
drive the discovery, design, remediation, and integration of Unix and Windows infrastructure within a centralized Privileged Access Management (PAM) platform
Oczekuje się, że kandydat będzie inicjował i prowadził kompleksowe działania związane z infrastrukturą serwerową w kontekście zarządzania dostępem uprzywilejowanym, co może oznaczać dużą odpowiedzialność i konieczność rozwiązywania istniejących problemów.
🔴
ensuring strong enterprise security controls, operational sustainability, governance, and automation across various technology teams
Kandydat będzie musiał zrównoważyć wymagania bezpieczeństwa i stabilności operacyjnej z potrzebami automatyzacji, co może prowadzić do kompromisów i trudnych decyzji.
🔴
Spearhead the discovery and evaluation of server environments and their supporting infrastructure organization-wide
Oznacza to konieczność dogłębnego analizowania i mapowania całej infrastruktury serwerowej w organizacji, co może być czasochłonne i wymagać pracy z różnymi, potencjalnie nieudokumentowanymi systemami.
🔴
Identify applications that require privileged or service account access, correcting any non-compliant setups
Może to oznaczać konieczność pracy z aplikacjami, które mają nieoptymalne lub niebezpieczne konfiguracje kont uprzywilejowanych, co wymagać będzie interwencji i potencjalnie zmian w aplikacjach.
🟡
Collaborate with Infrastructure, Security, PAM Engineering, and Application Support teams to align efforts
Wymagać będzie efektywnej komunikacji i koordynacji z wieloma zespołami, co może być wyzwaniem ze względu na potencjalne różnice w priorytetach i celach.