Starszy Specjalista/Starsza Specjalistka ds. cyberbezpieczeństwa w Departamencie Cyberbezpieczeństwa

Nasze wymagania

• Minimum 3-letnie doświadczenie zawodowe w administracji systemami, utrzymaniu infrastruktury IT lub cyberbezpieczeństwie
• Praktyczna znajomość administracji systemami Linux, w szczególności systemami z rodziny Red Hat Enterprise Linux
• Praktyczna znajomość platform wirtualizacyjnych, w szczególności Proxmox VE, Microsoft Hyper-V, VMware lub rozwiązań równoważnych
• Znajomość technologii konteneryzacyjnych, w szczególności Docker lub Podman
• Znajomość podstawowych zagadnień sieciowych, w tym DNS, VPN, zapór sieciowych, reverse proxy i segmentacji sieci
• Znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności hardeningu systemów, zarządzania dostępem i monitorowania bezpieczeństwa
• Znajomość procesu zarządzania podatnościami oraz umiejętność analizy informacji dotyczących CVE, CVSS i aktywnego wykorzystywania podatności
• Umiejętność tworzenia skryptów w językach Bash, Python lub PowerShell
• Umiejętność diagnozowania problemów technicznych i samodzielnego poszukiwania rozwiązań
• Umiejętność tworzenia dokumentacji technicznej
• Znajomość języka angielskiego pozwalająca na korzystanie z dokumentacji technicznej i komunikatów bezpieczeństwa

Mile widziane

• Doświadczenie w utrzymywaniu infrastruktury lub narzędzi wykorzystywanych przez zespoły CSIRT, CERT, SOC lub inne zespoły bezpieczeństwa IT
• Doświadczenie w utrzymywaniu systemów monitorowania, centralnego logowania lub analizy zdarzeń
• Doświadczenie w wykorzystywaniu narzędzi do skanowania i zarządzania podatnościami
• Doświadczenie w budowie lub utrzymywaniu środowisk do uruchamiania lokalnych modeli językowych, w szczególności z wykorzystaniem infrastruktury GPU
• Znajomość zagadnień związanych z wdrażaniem i optymalizacją modeli LLM, budową rozwiązań RAG oraz podstawowymi metodami dostrajania modeli
• Znajomość zasad bezpiecznego wykorzystywania modeli językowych, w tym ochrony danych, kontroli dostępu i izolacji środowisk
• Znajomość specyfiki działania zespołów CSIRT lub sektora finansowego
• Posiadanie certyfikatów z zakresu cyberbezpieczeństwa, administracji systemami, bezpieczeństwa infrastruktury lub zarządzania podatnościami

Twój zakres obowiązków

• Utrzymywanie, administrowanie i rozwijanie infrastruktury oraz narzędzi wykorzystywanych przez zespół CSIRT KNF
• Administracja systemami Linux oraz środowiskami wirtualizacyjnymi, w szczególności RHEL, Proxmox VE i Microsoft Hyper-V
• Instalowanie, konfigurowanie, aktualizowanie i monitorowanie systemów, aplikacji oraz usług
• Zapewnianie bezpieczeństwa, dostępności i prawidłowego działania utrzymywanej infrastruktury
• Zarządzanie podatnościami, w tym analiza ryzyka, priorytetyzacja oraz wdrażanie działań naprawczych
• Wdrażanie mechanizmów hardeningu, kontroli dostępu, monitorowania, rejestrowania zdarzeń oraz wykonywania kopii zapasowych
• Diagnozowanie i usuwanie awarii oraz problemów konfiguracyjnych
• Automatyzowanie czynności administracyjnych i integracyjnych oraz tworzenie dokumentacji technicznej
• Udział w budowie i utrzymywaniu środowisk do uruchamiania lokalnych modeli językowych i rozwiązań opartych na sztucznej inteligencji
• Współpraca z ekspertami CSIRT, zespołami IT i bezpieczeństwa oraz dostawcami rozwiązań technologicznych

Tak organizujemy naszą pracę

To oferujemy

• Stabilne zatrudnienie w ramach umowy o pracę
• Pracę hybrydową
• Świetną atmosferę pracy
• Zdobycie i wymianę doświadczeń w środowisku ekspertów
• Dostęp do licznych szkoleń, dofinansowanie kosztów studiów, możliwość rozwoju zawodowego i podnoszenia kwalifikacji
• Dodatkowe wynagrodzenie roczne
• Szeroki wachlarz benefitów (m.in. prywatna opieka medyczna, dofinansowanie zajęć sportowych, sezonowe świadczenie socjalne, dostęp do platformy kafeteryjnej, miejsce lub stojaki na rowery, owoce, PPK 4%, dofinansowanie zakupu okularów korekcyjnych)
• Pracę w atrakcyjnej lokalizacji
• Nowoczesne, ergonomiczne miejsce pracy
• Elastyczny czas rozpoczęcia i kończenia dnia pracy pozwalający zachować work-life balance

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• owoce
• firmowa drużyna sportowa
• program emerytalny
• firmowa biblioteka
• dodatkowe świadczenia socjalne
• świętowanie urodzin
• inicjatywy dobroczynne
• Dodatkowe wynagrodzenie roczne