Network Security Systems Engineer

Network Security Systems Engineer Chcesz projektować i utrzymywać zaawansowane systemy bezpieczeństwa sieci w środowisku o wysokich wymaganiach? W ITCARD szukamy doświadczonego Network Security Systems Engineer, który będzie odpowiadać za ochronę infrastruktury sieciowej wspierającej kluczowe procesy płatnicze. To rola dla osób, które chcą pracować z rozwiązaniami klasy enterprise, brać udział w projektach modernizacyjnych i realnie wpływać na bezpieczeństwo systemów w dynamicznym środowisku fintech. Lokalizacja: Warszawa Tryb pracy: Stacjonarna / Hybrydowa Typ umowy: Umowa o pracę, pełny etat Branża: Płatności Twoje zadania: Utrzymanie systemów zabezpieczeń sieci kolokacyjnych i biurowych, analizowanie zgłoszeń dotyczących ciągłości ich pracy, planowanie pojemności oraz modernizacji w tym obszarze; Wdrażanie rozwiązań zabezpieczeń sieciowych w projektach, w tym także w obszarze Cloud; Aktualizowanie dokumentacji technicznej; Tworzenie i rozbudowa narzędzi usprawniających i monitorujących pracę systemów zabezpieczeń oraz ich zgodność z wymaganiami standardów; Wsparcie w procesach audytowych jakim podlega ITCARD. Nasze wymagania: Minimum 6 lat doświadczenia w IT (w tym min. 3 lata w obszarze systemów zabezpieczeń sieci); Doświadczenie w administracji i utrzymaniu zapór sieciowych firewall klasy enterprise wysokiej dostępności także terminujących tunele VPN, konfiguracji i optymalizacji polityk bezpieczeństwa (L3–L7) na tych urządzeniach; Doświadczenie w pracy w środowiskach o podwyższonych wymaganiach bezpieczeństwa (finanse, energetyka, przemysł, infrastruktura krytyczna); Umiejętność prowadzenia projektów migracyjnych i modernizacyjnych oraz tworzenia dokumentacji, standardów i procedur; Znajomość: -- Systemów klasy: WAF (Web Application Firewall), Load Balancer, API Security Gateway, konfiguracji i tuningu systemów IDS/IPS, WebProxy, MailProxy, MFA oraz związanych z nimi mechanizmów nadmiarowości; -- Stosu protokołów TCP/IP, DNS, TLS, SMTP, SSH, SFTP, zagadnień bezpieczeństwa sieciowego i technik diagnozowania problemów w modelu warstwowym z użyciem różnych narzędzi. -- Zasad projektowania architektury dostępowej wraz z technikami segmentacji. -- Metod monitorowania ruchu oraz wykrywania zagrożeń (także opartych o SIEM), technologii ochronnych AntiDoS/AntiDDoS, zabezpieczeń transmisji IKE/IPSec/X.509 oraz wdrażania PKI; -- Zasad hardeningu, protokołów uwierzytelnienia, systemów Linux CentOS/RHEL, architektury komputerowej w podstawowym zakresie oraz kwestii związanych z Threat Intelligence, MITRE ATT&CK wraz z możliwościami ich zastosowań; -- Systemu SNORT. Prawo jazdy kategorii B; Bardzo dobra znajomość języka angielskiego (min. B1/B2); Dyspozycyjność do pracy w godzinach nocnych w czasie uprzednio zaplanowanych okien serwisowych lub incydentalnych prac awaryjnych. ⭐️ Mile widziane: Znajomość zasad konfiguracji, utrzymania i integracji sieci LAN z technologiami Firewall/IPS-IDS/WAF/LB/AntiDoS/OpenShift oraz chęć rozwoju umiejętności w zakresie technologii sieci LAN-WAN tuż po dołączeniu do naszego zespołu; Mile widziana znajomość standardów PCI DSS i rozporządzenia DORA oraz języków skryptowych Perl lub Python; Pasja związana z zagadnieniami z zakresu Cyberbezpieczeństwa. To oferujemy: Możliwość zdobycia doświadczenia w rozwojowej branży technologicznej; Stabilne zatrudnienie w oparciu o umowę o pracę; Elastyczne godziny pracy i możliwość pracy hybrydowej; Dodatkowy dzień urlopu z okazji urodzin; ☂ Ubezpieczenie na życie; Prywatna opieka medyczna; ️‍♀️ Karta Multisport; Onlinowy kurs języka angielskiego; Program rekomendacji pracowników; Luźny dress code; Integracje, konkursy i wydarzenia firmowe; Praca w zespole ekspertów otwartym na współpracę i wymianę doświadczeń.