Manager - Firewall and VPN Engineering in Poznań

Manager dla Firewall i VPN Engineering prowadzi zespół odpowiedzialny za bezpieczeństwo sieci: zapory nowej generacji, zdalny dostęp oraz VPN między lokalizacjami, a także politykę regulującą ruch między segmentami, centrami danych i środowiskami chmurowymi. Rola łączy przywództwo ludzi z praktycznym zarządzaniem technicznym. Menedżer ustala standardy jakości reguł i dyscypliny zmian, planuje mapę technologiczną we współpracy z architekturą i inżynierią sieciową oraz odpowiada za dostępność i gotowość audytową platform, którymi zarządza zespół.

Kluczowe obowiązki:

• Prowadzenie rozproszonego zespołu inżynierów firewall i VPN, w tym alokacja pracy, pokrycie dyżurów, feedback dotyczący wydajności oraz rozwój techniczny.
• Własność mapy drogowej platformy firewall i VPN: cykl życia sprzętu i oprogramowania, projektowanie wysokiej dostępności oraz migracja do centralnego zarządzania polityką.
• Zarządzanie bazą reguł poprzez udokumentowany proces zmian i przeglądów, prowadzenie okresowej recertyfikacji oraz redukcja reguł nieużywanych, permissywnych i ukrytych według ustalonego harmonogramu.
• Pełnienie roli właściciela eskalacji dla poważnych incydentów bezpieczeństwa sieci i awarii oraz koordynacja z zespołami inżynierii sieciowej, chmurowej i aplikacyjnej w celu rozwiązania problemów.
• Raportowanie skuteczności kontroli, poziomów usług oraz postępów w usuwaniu problemów do kierownictwa ds. bezpieczeństwa oraz odpowiadanie na prośby audytów wewnętrznych i ocen klientów.

Oczekiwania dotyczące pracy i zespołu:

Rola ta znajduje się w funkcji Inżynierii Platform Bezpieczeństwa Informacji i dzieli wspólny model operacyjny z szerszym zespołem. Inżynierowie są odpowiedzialni za platformy bezpieczeństwa, które budują od początku do końca: projektowanie, wdrażanie, codzienna obsługa, dostosowywanie i zarządzanie cyklem życia. Praca jest realizowana zgodnie z uzgodnionymi poziomami usług i mierzona pod kątem pokrycia kontroli, dostępności platform oraz jakości wyników wykrywania i zapobiegania. Ponieważ zespoły są rozproszone w LATAM, EMEA i Ameryce Północnej, wszystkie role wymagają niezawodnego pokrycia godzin pracy w Stanach Zjednoczonych oraz biegłej znajomości języka angielskiego w mowie i piśmie.

• Obsługa przypisanych platform bezpieczeństwa jako usługi, w tym planowanie pojemności, łatanie, aktualizacje, monitorowanie zdrowia i zarządzanie przypadkami dostawców.
• Automatyzacja powtarzalnych zadań konfiguracyjnych i operacyjnych oraz traktowanie konfiguracji platformy jako kodu, gdzie tylko narzędzia to wspierają.
• Wsparcie w odpowiedzi na incydenty i dochodzenia kryminalistyczne z ekspertyzą platformy, dowodami i szybkimi działaniami ograniczającymi.
• Utrzymywanie runbooków, diagramów architektury i dokumentacji kontrolnej na standardzie, który spełnia wymagania audytu wewnętrznego i oceny zewnętrznej.
• Udział w rotacji dyżurów oraz w zaplanowanych oknach zmian, w tym okazjonalna praca poza standardowymi godzinami pracy.

Wymagania:

• Osiem lub więcej lat doświadczenia w inżynierii sieciowej lub bezpieczeństwa sieci, w tym co najmniej dwa lata jako menedżer lub lider zespołu.
• Doświadczenie na poziomie eksperckim z platformami zapór ogniowych przedsiębiorstw, takimi jak Palo Alto Networks, Fortinet, Check Point lub Cisco, wraz z centralnym zarządzaniem polityką.
• Silna znajomość technologii zdalnego dostępu i VPN między lokalizacjami, w tym IPsec, SSL VPN oraz nowoczesnych podejść do dostępu do sieci w modelu zero trust.
• Udokumentowane doświadczenie w zarządzaniu zmianami zapory i recertyfikacji reguł w środowisku audytowanym.
• Biegłość w języku polskim i angielskim.

Preferowane kwalifikacje:

• Certyfikaty takie jak PCNSE, NSE 7 lub wyżej, CCNP Security lub CISSP.
• Doświadczenie w zabezpieczaniu hybrydowych i wielochmurowych architektur sieciowych oraz automatyzacji wdrażania polityki poprzez infrastrukturę jako kod.

Co oferujemy:

• Model pracy hybrydowej (2 dni w biurze i 3 dni pracy zdalnej).
• Stabilne zatrudnienie z umową o pracę, prywatną opieką medyczną oraz pakietem benefitów, w tym MultiSport i platformą benefitową.
• Możliwość pracy w międzynarodowym środowisku i współpracy z doświadczonymi ekspertami Grant Thornton oraz profesjonalistami z całego świata.
• Kultura oparta na pracy zespołowej, zaufaniu i dzieleniu się wiedzą.
• Dobrze zorganizowany program wdrożeniowy wspierający płynny start i udaną integrację w nowej roli.
• Jasne ścieżki rozwoju kariery oraz dostęp do programów nauki i certyfikacji.
• Dostęp do platform szkoleniowych i narzędzi wspierających rozwój zawodowy.
• Inkluzywne miejsce pracy, które przyjmuje osoby z niepełnosprawnościami.
• Nowoczesne biuro w Poznaniu, zlokalizowane w Malta Office Park.