Obszar bankowy - Komisja Nadzoru Finansowego
Starszy Specjalista/Starsza Specjalistka ds. cyberbezpieczeństwa w Departamencie Cyberbezpieczeństwa
DCB/06/2026
Twoje zadania
- Utrzymywanie, administrowanie i rozwijanie infrastruktury oraz narzędzi wykorzystywanych przez zespół CSIRT KNF
- Administracja systemami Linux oraz środowiskami wirtualizacyjnymi, w szczególności RHEL, Proxmox VE i Microsoft Hyper-V
- Instalowanie, konfigurowanie, aktualizowanie i monitorowanie systemów, aplikacji oraz usług
- Zapewnianie bezpieczeństwa, dostępności i prawidłowego działania utrzymywanej infrastruktury
- Zarządzanie podatnościami, w tym analiza ryzyka, priorytetyzacja oraz wdrażanie działań naprawczych
- Wdrażanie mechanizmów hardeningu, kontroli dostępu, monitorowania, rejestrowania zdarzeń oraz wykonywania kopii zapasowych
- Diagnozowanie i usuwanie awarii oraz problemów konfiguracyjnych
- Automatyzowanie czynności administracyjnych i integracyjnych oraz tworzenie dokumentacji technicznej
- Udział w budowie i utrzymywaniu środowisk do uruchamiania lokalnych modeli językowych i rozwiązań opartych na sztucznej inteligencji
- Współpraca z ekspertami CSIRT, zespołami IT i bezpieczeństwa oraz dostawcami rozwiązań technologicznych
Nasze wymagania
- Minimum 3-letnie doświadczenie zawodowe w administracji systemami, utrzymaniu infrastruktury IT lub cyberbezpieczeństwie
- Praktyczna znajomość administracji systemami Linux, w szczególności systemami z rodziny Red Hat Enterprise Linux
- Praktyczna znajomość platform wirtualizacyjnych, w szczególności Proxmox VE, Microsoft Hyper-V, VMware lub rozwiązań równoważnych
- Znajomość technologii konteneryzacyjnych, w szczególności Docker lub Podman
- Znajomość podstawowych zagadnień sieciowych, w tym DNS, VPN, zapór sieciowych, reverse proxy i segmentacji sieci
- Znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności hardeningu systemów, zarządzania dostępem i monitorowania bezpieczeństwa
- Znajomość procesu zarządzania podatnościami oraz umiejętność analizy informacji dotyczących CVE, CVSS i aktywnego wykorzystywania podatności
- Umiejętność tworzenia skryptów w językach Bash, Python lub PowerShell
- Umiejętność diagnozowania problemów technicznych i samodzielnego poszukiwania rozwiązań
- Umiejętność tworzenia dokumentacji technicznej
- Znajomość języka angielskiego pozwalająca na korzystanie z dokumentacji technicznej i komunikatów bezpieczeństwa
Mile widziane
- Doświadczenie w utrzymywaniu infrastruktury lub narzędzi wykorzystywanych przez zespoły CSIRT, CERT, SOC lub inne zespoły bezpieczeństwa IT
- Doświadczenie w utrzymywaniu systemów monitorowania, centralnego logowania lub analizy zdarzeń
- Doświadczenie w wykorzystywaniu narzędzi do skanowania i zarządzania podatnościami
- Doświadczenie w budowie lub utrzymywaniu środowisk do uruchamiania lokalnych modeli językowych, w szczególności z wykorzystaniem infrastruktury GPU
- Znajomość zagadnień związanych z wdrażaniem i optymalizacją modeli LLM, budową rozwiązań RAG oraz podstawowymi metodami dostrajania modeli
- Znajomość zasad bezpiecznego wykorzystywania modeli językowych, w tym ochrony danych, kontroli dostępu i izolacji środowisk
- Znajomość specyfiki działania zespołów CSIRT lub sektora finansowego
- Posiadanie certyfikatów z zakresu cyberbezpieczeństwa, administracji systemami, bezpieczeństwa infrastruktury lub zarządzania podatnościami
To oferujemy
- Stabilne zatrudnienie w ramach umowy o pracę
- Pracę hybrydową
- Świetną atmosferę pracy
- Zdobycie i wymianę doświadczeń w środowisku ekspertów
- Dostęp do licznych szkoleń, dofinansowanie kosztów studiów, możliwość rozwoju zawodowego i podnoszenia kwalifikacji
- Dodatkowe wynagrodzenie roczne
- Szeroki wachlarz benefitów (m.in. prywatna opieka medyczna, dofinansowanie zajęć sportowych, sezonowe świadczenie socjalne, dostęp do platformy kafeteryjnej, miejsce lub stojaki na rowery, owoce, PPK 4%, dofinansowanie zakupu okularów korekcyjnych)
- Pracę w atrakcyjnej lokalizacji
- Nowoczesne, ergonomiczne miejsce pracy
- Elastyczny czas rozpoczęcia i kończenia dnia pracy pozwalający zachować work-life balance
Aplikacje zawierające CV w języku polskim proszę składać za pośrednictwem odnośnika Aplikuj. Kontaktujemy się tylko z wybranymi kandydatami.