Architekt/ka bezpieczeństwa środowisk lokalnych

Job description

Celem stanowiska jest projektowanie i utrzymanie bezpiecznej architektury lokalnej (on-prem), w szczególności w fabrykach i infrastrukturze legacy. Wykorzystanie AI do predykcyjnego wykrywania anomalii w ruchu on-prem; zabezpieczanie fizycznych zasobów obliczeniowych niezbędnych do działania modeli AI wewnątrz firmy. Twój zakres obowiązków: Projektowanie i nadzór nad architekturą segmentacji sieci lokalnej (IT/OT) w celu izolacji krytycznych procesów produkcyjnych Opracowywanie i aktualizacja standardów bezpiecznej konfiguracji dla systemów firewall (NGFW) oraz urządzeń sieciowych Projektowanie odpornej na ataki typu ransomware architektury backupu, zapewniającej ciągłość działania zgodnie z wymogami NIS2 Nadzór techniczny nad wdrażaniem i standaryzacją rozwiązań kontroli dostępu do sieci (NAC) w skali całej organizacji Implementacja i nadzór nad systemami AI wspomagającymi predykcyjne wykrywanie anomalii i incydentów w ruchu on-prem Zabezpieczanie fizycznych zasobów sprzętowych (GPU/Servers) dedykowanych do trenowania i hostowania lokalnych modeli AI Przeprowadzanie modelowania zagrożeń dla infrastruktury on-prem oraz proponowanie adekwatnych zabezpieczeń technicznych Współpraca z jednostkami IT przy usuwaniu krytycznych podatności w systemach lokalnych w oparciu o analizę ryzyka To oferujemy: Stabilne zatrudnienie w oparciu o umowę o pracę w nowoczesnej i dynamicznie rozwijającej się firmie farmaceutycznej działającej na rynkach międzynarodowych Ciekawe wyzwania, rozwój i poczucie sprawczości Pracę w modelu hybrydowym albo digital Premię roczną opartą o wyniki pracy Kartę lunchową – 400 zł miesięcznie Pracowniczy Program Emerytalny – 3,5% płatne przez pracodawcę (po trzech miesiącach zatrudnienia) Szeroki pakiet dodatkowych benefitów (m.in. prywatna opieka medyczna, ubezpieczenie na życie, dofinansowanie zajęć sportowych, biletów na wydarzenia kulturalne, bony na zakupy, itp.) Pakiet relokacyjny Nasze wymagania: Wykształcenie wyższe kierunkowe Doświadczenie na podobnym stanowisku powyżej 5 lat Zaawansowana wiedza o technologiach sieciowych (NGFW, PaloAlto/Fortinet) oraz projektowaniu bezpiecznej segmentacji IT/OT Ekspercka znajomość zabezpieczania systemów serwerowych (Windows/Linux) oraz ochrony infrastruktury typu legacy Doświadczenie w wdrażaniu i optymalizacji systemów ochrony stacji roboczych (EDR/Antivirus) oraz kontroli dostępu (NAC) Praktyczna wiedza z zakresu architektury kopii zapasowych (Immutable Backups) oraz zarządzania infrastrukturą klucza publicznego (PKI) Znajomość trendów i zagrożeń AI w kontekście ochrony fizycznej infrastruktury obliczeniowej dedykowanej dla lokalnych modeli LLM Dobra znajomość j. angielskiego