Senior Network Cybersecurity Engineer
⚲ Warszawa
140 - 170 zł netto (+ VAT)
Wymagania
- Cisco
- Palo Alto
- Terraform
- Ansible
- Python
Opis stanowiska
Wymagania:
- Minimum 5 lat doświadczenia w obszarze Network Security.
- Bardzo dobra znajomość Cisco Identity Services Engine (Cisco ISE).
- Praktyczne doświadczenie z: Cisco TrustSec, Dot1X, MAC Authentication Bypass (MAB), Endpoint Profiling, Guest Portals, REST API, EAP-TLS, EAP-TEAP.
- Bardzo dobra znajomość: RADIUS, TACACS+, Identity-Based Access Control, Enterprise PKI oraz zarządzania certyfikatami.
- Doświadczenie z wdrażaniem oraz administracją Palo Alto Next Generation Firewall w środowiskach High Availability.
- Znajomość architektury Zero Trust oraz zasad Defense in Depth.
- Doświadczenie z automatyzacją infrastruktury (Terraform/Ansible/Python).
- Doświadczenie w pracy z dużymi środowiskami Enterprise.
- Angielski (min B2/C1).
O firmie:
- Jako ITP IT Performance specjalizujemy się w outsourcingu, konsultingu i rekrutacji głównie w obszarze IT.
Zakres obowiązków:
- Projektowanie, wdrażanie oraz rozwój rozwiązań Cisco Identity Services Engine (Cisco ISE).
- Zarządzanie środowiskiem Network Access Control (NAC) oraz rozwój polityk bezpieczeństwa opartych o architekturę Zero Trust.
- Projektowanie i utrzymanie mechanizmów uwierzytelniania wykorzystujących m.in.: 802.1X, EAP-TLS, EAP-TEAP, RADIUS, TACACS+, SAML, MFA.
- Wdrożenie zaawansowanych mechanizmów kontroli dostępu, obejmujących Dot1x, MAC Authentication Bypass (MAB), Guest Access, and posture-based authorization.
- Integracja platform bezpieczeństwa z systemami Identity Provider (IdP).
- Projektowanie oraz rozwój segmentacji sieci z wykorzystaniem Cisco TrustSec, Security Group Tags (SGT) oraz VRF.
- Administracja i rozwój środowisk Palo Alto Next Generation Firewall, w tym konfiguracja SSL Decryption, Threat Prevention oraz środowisk High Availability.
- Automatyzacja infrastruktury bezpieczeństwa z wykorzystaniem Infrastructure as Code oraz integracji API.
- Współpraca z globalnymi zespołami odpowiedzialnymi za rozwój produktów Network Security.
- Wsparcie techniczne oraz mentoring mniej doświadczonych inżynierów.
Oferujemy:
- 100% pracy zdalnej
- Kontrakt B2B
- Stawka: (140 - 170) pln/h + VAT
- Minimum 5 lat doświadczenia w obszarze Network Security.
- Bardzo dobra znajomość Cisco Identity Services Engine (Cisco ISE).
- Praktyczne doświadczenie z: Cisco TrustSec, Dot1X, MAC Authentication Bypass (MAB), Endpoint Profiling, Guest Portals, REST API, EAP-TLS, EAP-TEAP.
- Bardzo dobra znajomość: RADIUS, TACACS+, Identity-Based Access Control, Enterprise PKI oraz zarządzania certyfikatami.
- Doświadczenie z wdrażaniem oraz administracją Palo Alto Next Generation Firewall w środowiskach High Availability.
- Znajomość architektury Zero Trust oraz zasad Defense in Depth.
- Doświadczenie z automatyzacją infrastruktury (Terraform/Ansible/Python).
- Doświadczenie w pracy z dużymi środowiskami Enterprise.
- Angielski (min B2/C1).
O firmie:
- Jako ITP IT Performance specjalizujemy się w outsourcingu, konsultingu i rekrutacji głównie w obszarze IT.
Zakres obowiązków:
- Projektowanie, wdrażanie oraz rozwój rozwiązań Cisco Identity Services Engine (Cisco ISE).
- Zarządzanie środowiskiem Network Access Control (NAC) oraz rozwój polityk bezpieczeństwa opartych o architekturę Zero Trust.
- Projektowanie i utrzymanie mechanizmów uwierzytelniania wykorzystujących m.in.: 802.1X, EAP-TLS, EAP-TEAP, RADIUS, TACACS+, SAML, MFA.
- Wdrożenie zaawansowanych mechanizmów kontroli dostępu, obejmujących Dot1x, MAC Authentication Bypass (MAB), Guest Access, and posture-based authorization.
- Integracja platform bezpieczeństwa z systemami Identity Provider (IdP).
- Projektowanie oraz rozwój segmentacji sieci z wykorzystaniem Cisco TrustSec, Security Group Tags (SGT) oraz VRF.
- Administracja i rozwój środowisk Palo Alto Next Generation Firewall, w tym konfiguracja SSL Decryption, Threat Prevention oraz środowisk High Availability.
- Automatyzacja infrastruktury bezpieczeństwa z wykorzystaniem Infrastructure as Code oraz integracji API.
- Współpraca z globalnymi zespołami odpowiedzialnymi za rozwój produktów Network Security.
- Wsparcie techniczne oraz mentoring mniej doświadczonych inżynierów.
Oferujemy:
- 100% pracy zdalnej
- Kontrakt B2B
- Stawka: (140 - 170) pln/h + VAT
🔍 Dekoder Ogłoszenia
🔴
Dużymi środowiskami Enterprise
Może oznaczać zarówno stabilne, dobrze udokumentowane systemy, jak i chaotyczne, legacy'owe rozwiązania wymagające ciągłego gaszenia pożarów.
🟡
Rozwój polityk bezpieczeństwa
Oprócz tworzenia nowych polityk, może oznaczać również ich ciągłe dostosowywanie, optymalizację i rozwiązywanie problemów wynikających z ich stosowania.
🟡
Projektowanie, wdrażanie oraz rozwój rozwiązań
Może oznaczać zarówno tworzenie od podstaw innowacyjnych rozwiązań, jak i dostosowywanie istniejących do nowych wymagań, co może być mniej kreatywne.
🟡
Praktyczne doświadczenie z:
Wymaga nie tylko teoretycznej wiedzy, ale przede wszystkim umiejętności samodzielnego rozwiązywania problemów i implementacji w realnych scenariuszach.
🟡
Automatyzacją infrastruktury (Terraform/Ansible/Python)
Może oznaczać zarówno tworzenie skomplikowanych skryptów i modułów, jak i proste wykorzystanie gotowych narzędzi do powtarzalnych zadań.