Pracuj.pl
Hybrydowo
Mid
Administrator / Administratorka Sieci (LAN/WLAN, Firewall)
PFR OPERACJE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
⚲ Warszawa, Śródmieście
Do uzgodnienia
Wymagania
- Python
- Ansible
Opis stanowiska
Nasze wymagania:
Minimum 3 lata doświadczenia w administracji sieciami w środowisku produkcyjnym.
Dobra znajomość:
Firewalli Palo Alto Networks (PAN-OS): polityki, NAT, profile bezpieczeństwa, VPN IPsec, GlobalProtect, aktualizacje.
Przełączników zarządzalnych L2/L3 (VLAN, 802.1Q, LACP, STP/RSTP/MSTP, port security, 802.1X).
Sieci bezprzewodowych klasy enterprise – preferowane Ruckus (WPA2/WPA3-Enterprise, 802.1X, RADIUS).
TCP/IP i routingu (statyczny, OSPF, podstawy BGP) oraz usług DHCP, DNS, NTP, SNMP, syslog.
VPN (IPsec site-to-site, dostęp zdalny).
Narzędzi diagnostycznych (Wireshark/tcpdump, packet capture na firewallu, analiza logów).
Umiejętność samodzielnej diagnozy i rozwiązywania problemów sieciowych w środowisku produkcyjnym.
Doświadczenie w środowisku korporacyjnym: zarządzanie zmianą, segmentacja sieci, dokumentacja oraz praca w reżimie wymagań bezpieczeństwa i regulacji (m.in. ISO 27001, KSC/NIS2, DORA, RODO).
Znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją techniczną.
Niekaralność za przestępstwa przeciwko ochronie informacji, potwierdzona informacją z Krajowego Rejestru Karnego, zgodnie z art. 8f ustawy o krajowym systemie cyberbezpieczeństwa lub posiadanie ważnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.
Mile widziane:
Panorama (centralne zarządzanie urządzeniami Palo Alto).
Certyfikaty Palo Alto Networks (np. PCNSE, Next-Generation Firewall Engineer) lub RUCKUS (np. RCNI).
Certyfikaty sieciowe, np. CCNA/CCNP, CWNA.
Sieci w Azure (VNet, NSG, VPN Gateway, Azure Firewall).
Rozwiązania NAC/RADIUS (np. Microsoft NPS).
Monitoring sieci (np. Zabbix, PRTG, LibreNMS), NetFlow/sFlow.
Automatyzacja (Python, Ansible, API PAN-OS).
Znajomość rozwiązań klasy SIEM/NDR.
Posiadanie aktualnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.
O projekcie:
Dołącz do naszego zespołu jako Administrator/Administratorka sieci. Będziesz odpowiedzialny/a za konfigurację, utrzymanie i aktualizację infrastruktury sieciowej – firewalli, sieci przewodowej i bezprzewodowej – obsługującej wiele spółek Grupy PFR, w tym za bezpieczeństwo styku z Internetem i chmurą.
Zakres obowiązków:
Konfiguracja, utrzymanie i rozwój firewalli Palo Alto Networks (PAN-OS): polityki bezpieczeństwa, NAT, profile bezpieczeństwa (App-ID, User-ID, URL Filtering, Threat Prevention), VPN site-to-site i dostęp zdalny.
Realizacja wniosków o przepusty (reguły firewall): analiza, weryfikacja zgodności z polityką bezpieczeństwa i zasadą najmniejszych uprawnień, wdrożenie, dokumentacja oraz okresowy przegląd i recertyfikacja reguł.
Administracja urządzeniami Ruckus: sieć bezprzewodowa (kontrolery, punkty dostępowe, SSID, 802.1X/RADIUS, sieci gościnne) oraz przełączniki.
Konfiguracja i utrzymanie przełączników zarządzalnych L2/L3: VLAN, trunki 802.1Q, agregacja łączy (LACP), STP, routing między VLAN-ami, port security, 802.1X.
Aktualizacje oprogramowania urządzeń (PAN-OS, firmware Ruckus i przełączników): planowanie, testy, okna serwisowe, plan wycofania; zarządzanie cyklem życia sprzętu (EoL/EoS).
Monitoring sieci, diagnostyka i rozwiązywanie problemów (L2–L7), analiza ruchu i logów.
Utrzymanie łączności między lokalizacjami i z chmurą Azure (VPN, routing), współpraca z operatorami telekomunikacyjnymi.
Współpraca z zespołem cyberbezpieczeństwa przy obsłudze incydentów, analizie zagrożeń i realizacji zaleceń audytowych.
Prowadzenie dokumentacji sieci (schematy, adresacja IP, kopie konfiguracji), obsługa zgłoszeń i zmian zgodnie z procesami ITIL (Jira Service Management).
Gotowość do świadczenia dyżurów w ramach wsparcia infrastruktury.
Oferujemy:
Stabilne zatrudnienie na umowę o pracę w dużej grupie kapitałowej
Pracę hybrydową z biurem w Warszawie i elastycznymi zasadami pracy zdalnej
Pracę przy realnych, biznesowo istotnych systemach wielu spółek grupy
Pakiet benefitów: prywatna opieka medyczna, karta sportowa, budżet szkoleniowy
Wsparcie doświadczonego zespołu oraz przestrzeń do rozwoju zawodowego
Minimum 3 lata doświadczenia w administracji sieciami w środowisku produkcyjnym.
Dobra znajomość:
Firewalli Palo Alto Networks (PAN-OS): polityki, NAT, profile bezpieczeństwa, VPN IPsec, GlobalProtect, aktualizacje.
Przełączników zarządzalnych L2/L3 (VLAN, 802.1Q, LACP, STP/RSTP/MSTP, port security, 802.1X).
Sieci bezprzewodowych klasy enterprise – preferowane Ruckus (WPA2/WPA3-Enterprise, 802.1X, RADIUS).
TCP/IP i routingu (statyczny, OSPF, podstawy BGP) oraz usług DHCP, DNS, NTP, SNMP, syslog.
VPN (IPsec site-to-site, dostęp zdalny).
Narzędzi diagnostycznych (Wireshark/tcpdump, packet capture na firewallu, analiza logów).
Umiejętność samodzielnej diagnozy i rozwiązywania problemów sieciowych w środowisku produkcyjnym.
Doświadczenie w środowisku korporacyjnym: zarządzanie zmianą, segmentacja sieci, dokumentacja oraz praca w reżimie wymagań bezpieczeństwa i regulacji (m.in. ISO 27001, KSC/NIS2, DORA, RODO).
Znajomość języka angielskiego umożliwiająca swobodną pracę z dokumentacją techniczną.
Niekaralność za przestępstwa przeciwko ochronie informacji, potwierdzona informacją z Krajowego Rejestru Karnego, zgodnie z art. 8f ustawy o krajowym systemie cyberbezpieczeństwa lub posiadanie ważnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.
Mile widziane:
Panorama (centralne zarządzanie urządzeniami Palo Alto).
Certyfikaty Palo Alto Networks (np. PCNSE, Next-Generation Firewall Engineer) lub RUCKUS (np. RCNI).
Certyfikaty sieciowe, np. CCNA/CCNP, CWNA.
Sieci w Azure (VNet, NSG, VPN Gateway, Azure Firewall).
Rozwiązania NAC/RADIUS (np. Microsoft NPS).
Monitoring sieci (np. Zabbix, PRTG, LibreNMS), NetFlow/sFlow.
Automatyzacja (Python, Ansible, API PAN-OS).
Znajomość rozwiązań klasy SIEM/NDR.
Posiadanie aktualnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.
O projekcie:
Dołącz do naszego zespołu jako Administrator/Administratorka sieci. Będziesz odpowiedzialny/a za konfigurację, utrzymanie i aktualizację infrastruktury sieciowej – firewalli, sieci przewodowej i bezprzewodowej – obsługującej wiele spółek Grupy PFR, w tym za bezpieczeństwo styku z Internetem i chmurą.
Zakres obowiązków:
Konfiguracja, utrzymanie i rozwój firewalli Palo Alto Networks (PAN-OS): polityki bezpieczeństwa, NAT, profile bezpieczeństwa (App-ID, User-ID, URL Filtering, Threat Prevention), VPN site-to-site i dostęp zdalny.
Realizacja wniosków o przepusty (reguły firewall): analiza, weryfikacja zgodności z polityką bezpieczeństwa i zasadą najmniejszych uprawnień, wdrożenie, dokumentacja oraz okresowy przegląd i recertyfikacja reguł.
Administracja urządzeniami Ruckus: sieć bezprzewodowa (kontrolery, punkty dostępowe, SSID, 802.1X/RADIUS, sieci gościnne) oraz przełączniki.
Konfiguracja i utrzymanie przełączników zarządzalnych L2/L3: VLAN, trunki 802.1Q, agregacja łączy (LACP), STP, routing między VLAN-ami, port security, 802.1X.
Aktualizacje oprogramowania urządzeń (PAN-OS, firmware Ruckus i przełączników): planowanie, testy, okna serwisowe, plan wycofania; zarządzanie cyklem życia sprzętu (EoL/EoS).
Monitoring sieci, diagnostyka i rozwiązywanie problemów (L2–L7), analiza ruchu i logów.
Utrzymanie łączności między lokalizacjami i z chmurą Azure (VPN, routing), współpraca z operatorami telekomunikacyjnymi.
Współpraca z zespołem cyberbezpieczeństwa przy obsłudze incydentów, analizie zagrożeń i realizacji zaleceń audytowych.
Prowadzenie dokumentacji sieci (schematy, adresacja IP, kopie konfiguracji), obsługa zgłoszeń i zmian zgodnie z procesami ITIL (Jira Service Management).
Gotowość do świadczenia dyżurów w ramach wsparcia infrastruktury.
Oferujemy:
Stabilne zatrudnienie na umowę o pracę w dużej grupie kapitałowej
Pracę hybrydową z biurem w Warszawie i elastycznymi zasadami pracy zdalnej
Pracę przy realnych, biznesowo istotnych systemach wielu spółek grupy
Pakiet benefitów: prywatna opieka medyczna, karta sportowa, budżet szkoleniowy
Wsparcie doświadczonego zespołu oraz przestrzeń do rozwoju zawodowego
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.