Security SME – Firewall & CyberArk (k/m)

O projekcie

Twój zakres obowiązków

• Definiowanie i weryfikacja reguł firewall na podstawie adresów źródłowych, docelowych, portów i protokołów.
• Analiza wymagań sieciowych i bezpieczeństwa dla aplikacji.
• Weryfikacja procesu onboardingu aplikacji do CyberArk oraz wymagań dotyczących dostępu uprzywilejowanego.
• Określanie wymaganych połączeń sieciowych pomiędzy CyberArk a aplikacjami i systemami docelowymi.
• Identyfikacja i ocena alternatywnych ścieżek dostępu administracyjnego.
• Przeprowadzanie analiz ryzyka oraz wspieranie ocen bezpieczeństwa.
• Wsparcie procesu zatwierdzania zmian (CRQ – Change Request).
• Weryfikacja poprawności konfiguracji i mechanizmów bezpieczeństwa podczas migracji.
• Zapewnienie zgodności wdrażanych rozwiązań z politykami bezpieczeństwa oraz przygotowywanie dokumentacji i dowodów zgodności.
• Współpraca z zespołami infrastruktury, sieci i cyberbezpieczeństwa.

Nasze wymagania

• Praktyczne doświadczenie w pracy z firewallami oraz bezpieczeństwem sieciowym (Network Security).
• Znajomość CyberArk i rozwiązań klasy PAM (Privileged Access Management).
• Umiejętność definiowania i analizowania reguł firewall (Source, Destination, Ports, Protocols).
• Doświadczenie w zarządzaniu dostępem uprzywilejowanym i mechanizmami kontroli dostępu (Access Control).
• Znajomość zasad komunikacji sieciowej oraz wymagań dotyczących połączeń między systemami.
• Doświadczenie w identyfikowaniu i ocenie ryzyka bezpieczeństwa (Risk Assessment).
• Znajomość procesów Security Compliance oraz kontroli zgodności.
• Umiejętność analizy wymagań technicznych i dokumentowania rozwiązań bezpieczeństwa.
• Doświadczenie we współpracy z zespołami technicznymi przy wdrażaniu zmian i migracji systemów.
• Doświadczenie w projektach bezpieczeństwa realizowanych dla sektora bankowego lub dużych organizacji enterprise.
• Udział w migracjach systemów PAM/CyberArk.
• Znajomość procesów Change Management i CRQ.
• Doświadczenie w audytach bezpieczeństwa oraz walidacji kontroli dostępu.
• Praktyka w środowiskach o wysokich wymaganiach dotyczących bezpieczeństwa i zgodności regulacyjnej.

To oferujemy

• Możliwość udziału w projekcie skoncentrowanym na bezpieczeństwie infrastruktury i dostępu uprzywilejowanego.
• Praca z rozwiązaniami Firewall i CyberArk w złożonym środowisku IT.
• Udział w procesach migracyjnych i projektowaniu bezpiecznej komunikacji między systemami.
• Współpraca z zespołami specjalistów z obszaru Network Security, Infrastructure i Cybersecurity.
• Możliwość wykorzystania doświadczenia eksperckiego w obszarze bezpieczeństwa i compliance.