Specjalista ds. Bezpieczeństwa Sieci i Infrastruktury IT
⚲ Kraków, Bieżanów-Prokocim
6 000–10 000 zł / mies. (zal. od umowy)
Opis stanowiska
Nasze wymagania:
Dobra znajomość podstaw sieci komputerowych, w tym protokołów TCP/IP, routingu, switchingu, DNS i DHCP.
Znajomość zagadnień związanych z VLAN, VPN, NAT, ACL oraz segmentacją sieci.
Umiejętność konfigurowania i utrzymywania zabezpieczeń sieciowych.
Znajomość zasad działania firewalli oraz filtrowania ruchu przychodzącego i wychodzącego.
Umiejętność analizowania ruchu sieciowego, logów oraz nietypowych zdarzeń.
Podstawowa znajomość systemów Linux.
Dobra znajomość budowy komputerów, serwerów oraz podstawowych komponentów infrastruktury IT.
Umiejętność diagnozowania usterek sieciowych.
Podstawowa wiedza z zakresu cyberbezpieczeństwa i ochrony infrastruktury.
Umiejętność analitycznego i samodzielnego rozwiązywania problemów.
Umiejętność pracy zespołowej.
Komunikatywna znajomość języka angielskiego.
Prawo jazdy kategorii B.
Mile widziane:
Doświadczenie w konfiguracji urządzeń MikroTik, Cisco, DCN, Netgear lub innych urządzeń sieciowych.
Doświadczenie z systemami firewall, takimi jak pfSense, OPNsense, FortiGate lub rozwiązaniami opartymi na systemie Linux.
Znajomość systemów IDS/IPS oraz narzędzi do analizy ruchu sieciowego.
Doświadczenie z systemami monitoringu i bezpieczeństwa, takimi jak Wazuh, Zabbix, LibreNMS, Grafana lub Prometheus.
Znajomość narzędzi do analizy sieci, takich jak Wireshark, tcpdump lub nmap.
Doświadczenie w centralnym zbieraniu i analizowaniu logów.
Znajomość zagadnień związanych z SIEM, zarządzaniem podatnościami i reagowaniem na incydenty.
Umiejętność wykonywania audytów konfiguracji serwerów i urządzeń sieciowych.
Znajomość zasad hardeningu systemów Linux oraz usług sieciowych.
Doświadczenie z serwerami dedykowanymi, usługami hostingowymi lub infrastrukturą serwerową.
Znajomość środowisk wirtualizacyjnych, w szczególności Proxmox VE.
Doświadczenie z panelami hostingowymi, w szczególności DirectAdmin.
Umiejętność konfiguracji RAID, IPMI oraz BIOS-u serwerowego.
Doświadczenie z Raspberry Pi lub urządzeniami PiKVM.
Podstawowa znajomość dowolnego języka programowania lub skryptowego, szczególnie Python, Bash, PHP albo JavaScript.
Umiejętność automatyzowania powtarzalnych zadań administracyjnych.
Gotowość do pełnienia dyżurów on-call w weekendy, około 1–2 razy w miesiącu.
Znajomość języka niemieckiego.
Zakres obowiązków:
Monitorowanie ruchu sieciowego oraz stanu bezpieczeństwa infrastruktury.
Projektowanie, wdrażanie i rozwijanie zabezpieczeń sieciowych.
Konfiguracja oraz utrzymanie firewalli, reguł dostępu, list ACL, sieci VPN i mechanizmów filtrowania ruchu.
Segmentacja infrastruktury z wykorzystaniem VLAN-ów oraz odpowiedniego podziału stref sieciowych.
Kontrolowanie dostępu do serwerów, urządzeń sieciowych i usług wewnętrznych.
Analizowanie logów, anomalii sieciowych oraz potencjalnych prób nieautoryzowanego dostępu.
Reagowanie na incydenty bezpieczeństwa oraz usuwanie ich przyczyn i skutków.
Identyfikowanie podatności i słabych punktów w konfiguracji infrastruktury.
Wdrażanie mechanizmów IDS/IPS, systemów monitoringu oraz centralnego zbierania i analizowania logów.
Utwardzanie konfiguracji urządzeń sieciowych, serwerów i systemów operacyjnych.
Tworzenie i aktualizowanie dokumentacji sieciowej, procedur bezpieczeństwa oraz schematów infrastruktury.
Współpraca z zespołem przy wdrażaniu nowych serwerów, urządzeń oraz usług.
Diagnozowanie usterek sprzętowych i sieciowych.
Interwencje techniczne oraz praca ze sprzętem bezpośrednio w serwerowni.
Możliwość zaangażowania się w rozwój infrastruktury, platformy SDC oraz wewnętrznych narzędzi bezpieczeństwa i automatyzacji.
Oferujemy:
Realny wpływ na bezpieczeństwo i rozwój infrastruktury firmy.
Możliwość wdrażania własnych pomysłów, zabezpieczeń i usprawnień.
Pracę z rzeczywistą infrastrukturą sieciową i serwerową.
Kontakt z urządzeniami sieciowymi oraz serwerami klasy Enterprise.
Możliwość zdobywania doświadczenia w środowisku Data Center.
Rozwój kompetencji w zakresie bezpieczeństwa sieciowego, administracji serwerami, monitoringu oraz reagowania na incydenty.
Udział w projektowaniu i rozwijaniu architektury sieciowej.
Możliwość pracy nad automatyzacją procesów związanych z monitoringiem i bezpieczeństwem.
Wsparcie zespołu podczas wdrożenia i poznawania infrastruktury SDC.
Możliwość rozwoju i awansu wraz ze zdobywanymi kompetencjami.
Pracę przy różnorodnych projektach — od konfiguracji urządzeń i zabezpieczania usług po rozwój całej infrastruktury.
Dobra znajomość podstaw sieci komputerowych, w tym protokołów TCP/IP, routingu, switchingu, DNS i DHCP.
Znajomość zagadnień związanych z VLAN, VPN, NAT, ACL oraz segmentacją sieci.
Umiejętność konfigurowania i utrzymywania zabezpieczeń sieciowych.
Znajomość zasad działania firewalli oraz filtrowania ruchu przychodzącego i wychodzącego.
Umiejętność analizowania ruchu sieciowego, logów oraz nietypowych zdarzeń.
Podstawowa znajomość systemów Linux.
Dobra znajomość budowy komputerów, serwerów oraz podstawowych komponentów infrastruktury IT.
Umiejętność diagnozowania usterek sieciowych.
Podstawowa wiedza z zakresu cyberbezpieczeństwa i ochrony infrastruktury.
Umiejętność analitycznego i samodzielnego rozwiązywania problemów.
Umiejętność pracy zespołowej.
Komunikatywna znajomość języka angielskiego.
Prawo jazdy kategorii B.
Mile widziane:
Doświadczenie w konfiguracji urządzeń MikroTik, Cisco, DCN, Netgear lub innych urządzeń sieciowych.
Doświadczenie z systemami firewall, takimi jak pfSense, OPNsense, FortiGate lub rozwiązaniami opartymi na systemie Linux.
Znajomość systemów IDS/IPS oraz narzędzi do analizy ruchu sieciowego.
Doświadczenie z systemami monitoringu i bezpieczeństwa, takimi jak Wazuh, Zabbix, LibreNMS, Grafana lub Prometheus.
Znajomość narzędzi do analizy sieci, takich jak Wireshark, tcpdump lub nmap.
Doświadczenie w centralnym zbieraniu i analizowaniu logów.
Znajomość zagadnień związanych z SIEM, zarządzaniem podatnościami i reagowaniem na incydenty.
Umiejętność wykonywania audytów konfiguracji serwerów i urządzeń sieciowych.
Znajomość zasad hardeningu systemów Linux oraz usług sieciowych.
Doświadczenie z serwerami dedykowanymi, usługami hostingowymi lub infrastrukturą serwerową.
Znajomość środowisk wirtualizacyjnych, w szczególności Proxmox VE.
Doświadczenie z panelami hostingowymi, w szczególności DirectAdmin.
Umiejętność konfiguracji RAID, IPMI oraz BIOS-u serwerowego.
Doświadczenie z Raspberry Pi lub urządzeniami PiKVM.
Podstawowa znajomość dowolnego języka programowania lub skryptowego, szczególnie Python, Bash, PHP albo JavaScript.
Umiejętność automatyzowania powtarzalnych zadań administracyjnych.
Gotowość do pełnienia dyżurów on-call w weekendy, około 1–2 razy w miesiącu.
Znajomość języka niemieckiego.
Zakres obowiązków:
Monitorowanie ruchu sieciowego oraz stanu bezpieczeństwa infrastruktury.
Projektowanie, wdrażanie i rozwijanie zabezpieczeń sieciowych.
Konfiguracja oraz utrzymanie firewalli, reguł dostępu, list ACL, sieci VPN i mechanizmów filtrowania ruchu.
Segmentacja infrastruktury z wykorzystaniem VLAN-ów oraz odpowiedniego podziału stref sieciowych.
Kontrolowanie dostępu do serwerów, urządzeń sieciowych i usług wewnętrznych.
Analizowanie logów, anomalii sieciowych oraz potencjalnych prób nieautoryzowanego dostępu.
Reagowanie na incydenty bezpieczeństwa oraz usuwanie ich przyczyn i skutków.
Identyfikowanie podatności i słabych punktów w konfiguracji infrastruktury.
Wdrażanie mechanizmów IDS/IPS, systemów monitoringu oraz centralnego zbierania i analizowania logów.
Utwardzanie konfiguracji urządzeń sieciowych, serwerów i systemów operacyjnych.
Tworzenie i aktualizowanie dokumentacji sieciowej, procedur bezpieczeństwa oraz schematów infrastruktury.
Współpraca z zespołem przy wdrażaniu nowych serwerów, urządzeń oraz usług.
Diagnozowanie usterek sprzętowych i sieciowych.
Interwencje techniczne oraz praca ze sprzętem bezpośrednio w serwerowni.
Możliwość zaangażowania się w rozwój infrastruktury, platformy SDC oraz wewnętrznych narzędzi bezpieczeństwa i automatyzacji.
Oferujemy:
Realny wpływ na bezpieczeństwo i rozwój infrastruktury firmy.
Możliwość wdrażania własnych pomysłów, zabezpieczeń i usprawnień.
Pracę z rzeczywistą infrastrukturą sieciową i serwerową.
Kontakt z urządzeniami sieciowymi oraz serwerami klasy Enterprise.
Możliwość zdobywania doświadczenia w środowisku Data Center.
Rozwój kompetencji w zakresie bezpieczeństwa sieciowego, administracji serwerami, monitoringu oraz reagowania na incydenty.
Udział w projektowaniu i rozwijaniu architektury sieciowej.
Możliwość pracy nad automatyzacją procesów związanych z monitoringiem i bezpieczeństwem.
Wsparcie zespołu podczas wdrożenia i poznawania infrastruktury SDC.
Możliwość rozwoju i awansu wraz ze zdobywanymi kompetencjami.
Pracę przy różnorodnych projektach — od konfiguracji urządzeń i zabezpieczania usług po rozwój całej infrastruktury.
🔍 Dekoder Ogłoszenia
🟡
Dobra znajomość podstaw sieci komputerowych, w tym protokołów TCP/IP, routingu, switchingu, DNS i DHCP.
Oczekuje się, że kandydat rozumie i potrafi skonfigurować podstawowe elementy sieci, a nie tylko zna ich nazwy.
🔴
Umiejętność konfigurowania i utrzymywania zabezpieczeń sieciowych.
Może oznaczać zarówno konfigurację gotowych rozwiązań, jak i tworzenie własnych, bardziej złożonych mechanizmów.
🟡
Umiejętność analizowania ruchu sieciowego, logów oraz nietypowych zdarzeń.
Wymaga to nie tylko umiejętności obsługi narzędzi, ale też zdolności do wyciągania wniosków i identyfikowania potencjalnych zagrożeń.
🔴
Podstawowa znajomość systemów Linux.
Może oznaczać potrzebę pracy z serwerami Linux, a nie tylko sporadyczne używanie dystrybucji desktopowej.
🟡
Umiejętność analitycznego i samodzielnego rozwiązywania problemów.
Oczekuje się, że kandydat będzie potrafił znaleźć rozwiązanie problemu bez ciągłego nadzoru i wskazówek.