Architekt/ka bezpieczeństwa środowisk lokalnych

Celem stanowiska jest projektowanie i utrzymanie bezpiecznej architektury lokalnej (on-prem), w szczególności w fabrykach i infrastrukturze legacy. Wykorzystanie AI do predykcyjnego wykrywania anomalii w ruchu on-prem; zabezpieczanie fizycznych zasobów obliczeniowych niezbędnych do działania modeli AI wewnątrz firmy.

Twój zakres obowiązków

• Projektowanie i nadzór nad architekturą segmentacji sieci lokalnej (IT/OT) w celu izolacji krytycznych procesów produkcyjnych
• Opracowywanie i aktualizacja standardów bezpiecznej konfiguracji dla systemów firewall (NGFW) oraz urządzeń sieciowych
• Projektowanie odpornej na ataki typu ransomware architektury backupu, zapewniającej ciągłość działania zgodnie z wymogami NIS2
• Nadzór techniczny nad wdrażaniem i standaryzacją rozwiązań kontroli dostępu do sieci (NAC) w skali całej organizacji
• Implementacja i nadzór nad systemami AI wspomagającymi predykcyjne wykrywanie anomalii i incydentów w ruchu on-prem
• Zabezpieczanie fizycznych zasobów sprzętowych (GPU/Servers) dedykowanych do trenowania i hostowania lokalnych modeli AI
• Przeprowadzanie modelowania zagrożeń dla infrastruktury on-prem oraz proponowanie adekwatnych zabezpieczeń technicznych
• Współpraca z jednostkami IT przy usuwaniu krytycznych podatności w systemach lokalnych w oparciu o analizę ryzyka

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę w nowoczesnej i dynamicznie rozwijającej się firmie farmaceutycznej działającej na rynkach międzynarodowych
• Ciekawe wyzwania, rozwój i poczucie sprawczości
• Pracę w modelu hybrydowym albo digital
• Premię roczną opartą o wyniki pracy
• Kartę lunchową – 400 zł miesięcznie
• Pracowniczy Program Emerytalny – 3,5% płatne przez pracodawcę (po trzech miesiącach zatrudnienia)
• Szeroki pakiet dodatkowych benefitów (m.in. prywatna opieka medyczna, ubezpieczenie na życie, dofinansowanie zajęć sportowych, biletów na wydarzenia kulturalne, bony na zakupy, itp.)
• Pakiet relokacyjny

Nasze wymagania

• Wykształcenie wyższe kierunkowe
• Doświadczenie na podobnym stanowisku powyżej 5 lat
• Zaawansowana wiedza o technologiach sieciowych (NGFW, PaloAlto/Fortinet) oraz projektowaniu bezpiecznej segmentacji IT/OT
• Ekspercka znajomość zabezpieczania systemów serwerowych (Windows/Linux) oraz ochrony infrastruktury typu legacy
• Doświadczenie w wdrażaniu i optymalizacji systemów ochrony stacji roboczych (EDR/Antivirus) oraz kontroli dostępu (NAC)
• Praktyczna wiedza z zakresu architektury kopii zapasowych (Immutable Backups) oraz zarządzania infrastrukturą klucza publicznego (PKI)
• Znajomość trendów i zagrożeń AI w kontekście ochrony fizycznej infrastruktury obliczeniowej dedykowanej dla lokalnych modeli LLM
• Dobra znajomość j. angielskiego