Celem stanowiska jest projektowanie i utrzymanie bezpiecznej architektury lokalnej (on-prem), w szczególności w fabrykach i infrastrukturze legacy. Wykorzystanie AI do predykcyjnego wykrywania anomalii w ruchu on-prem; zabezpieczanie fizycznych zasobów obliczeniowych niezbędnych do działania modeli AI wewnątrz firmy.
Twój zakres obowiązków:
- Projektowanie i nadzór nad architekturą segmentacji sieci lokalnej (IT/OT) w celu izolacji krytycznych procesów produkcyjnych
- Opracowywanie i aktualizacja standardów bezpiecznej konfiguracji dla systemów firewall (NGFW) oraz urządzeń sieciowych
- Projektowanie odpornej na ataki typu ransomware architektury backupu, zapewniającej ciągłość działania zgodnie z wymogami NIS2
- Nadzór techniczny nad wdrażaniem i standaryzacją rozwiązań kontroli dostępu do sieci (NAC) w skali całej organizacji
- Implementacja i nadzór nad systemami AI wspomagającymi predykcyjne wykrywanie anomalii i incydentów w ruchu on-prem
- Zabezpieczanie fizycznych zasobów sprzętowych (GPU/Servers) dedykowanych do trenowania i hostowania lokalnych modeli AI
- Przeprowadzanie modelowania zagrożeń dla infrastruktury on-prem oraz proponowanie adekwatnych zabezpieczeń technicznych
- Współpraca z jednostkami IT przy usuwaniu krytycznych podatności w systemach lokalnych w oparciu o analizę ryzyka
To oferujemy:
- Stabilne zatrudnienie w oparciu o umowę o pracę w nowoczesnej i dynamicznie rozwijającej się firmie farmaceutycznej działającej na rynkach międzynarodowych
- Ciekawe wyzwania, rozwój i poczucie sprawczości
- Pracę w modelu hybrydowym albo digital
- Premię roczną opartą o wyniki pracy
- Kartę lunchową – 400 zł miesięcznie
- Pracowniczy Program Emerytalny – 3,5% płatne przez pracodawcę (po trzech miesiącach zatrudnienia)
- Szeroki pakiet dodatkowych benefitów (m.in. prywatna opieka medyczna, ubezpieczenie na życie, dofinansowanie zajęć sportowych, biletów na wydarzenia kulturalne, bony na zakupy, itp.)
- Pakiet relokacyjny
Nasze wymagania:
- Wykształcenie wyższe kierunkowe
- Doświadczenie na podobnym stanowisku powyżej 5 lat
- Zaawansowana wiedza o technologiach sieciowych (NGFW, PaloAlto/Fortinet) oraz projektowaniu bezpiecznej segmentacji IT/OT
- Ekspercka znajomość zabezpieczania systemów serwerowych (Windows/Linux) oraz ochrony infrastruktury typu legacy
- Doświadczenie w wdrażaniu i optymalizacji systemów ochrony stacji roboczych (EDR/Antivirus) oraz kontroli dostępu (NAC)
- Praktyczna wiedza z zakresu architektury kopii zapasowych (Immutable Backups) oraz zarządzania infrastrukturą klucza publicznego (PKI)
- Znajomość trendów i zagrożeń AI w kontekście ochrony fizycznej infrastruktury obliczeniowej dedykowanej dla lokalnych modeli LLM
- Dobra znajomość j. angielskiego
