Senior Infrastructure Engineer in Katowice

Opis firmy: Sopra Steria jest jednym z największych graczy w branży technologicznej w Europie, znanym z doradztwa, usług cyfrowych i rozwoju oprogramowania. Działamy w prawie 30 krajach na świecie, zatrudniając ponad 55 000 pracowników. Polska filia, jako Global Delivery Center, działa w Katowicach od 2007 roku i nieustannie się rozwija. Obecnie nasz zespół składa się z około 1000 specjalistów. W ramach działu Digital Platform Services nasze zespoły specjalizują się w obszarach takich jak chmura, systemy operacyjne, wirtualizacja, bazy danych, backup czy przechowywanie, a także sieci i bezpieczeństwo.

Opis stanowiska: Poszukujemy doświadczonego Inżyniera Infrastruktury, który oceni, zaprojektuje i wdroży scentralizowaną usługę zarządzania poświadczeniami wspierającą automatyzację na poziomie przedsiębiorstwa. Sukcesywny kandydat poprowadzi projekt od początku do końca, od oceny rozwiązania i projektowania architektury po wdrożenie i integrację w złożonym ekosystemie IT. Zauważ, że możemy oferować współpracę tylko osobom, które znajdują się w Polsce i są gotowe do dojazdu do naszego biura w Katowicach.

Obowiązki:

• Projektowanie, wdrażanie i utrzymywanie scentralizowanej usługi zarządzania poświadczeniami dla środowisk serwerowych Windows.
• Dostarczanie bezpiecznego rozwiązania umożliwiającego automatyczne pobieranie i używanie poświadczeń przez przepływy pracy Ansible/AWX w zależności od użytkownika żądającego i docelowych systemów.
• Definiowanie i wdrażanie procesów wdrażania poświadczeń oraz zarządzania cyklem życia na serwerach Windows.
• Zapewnienie granularnej kontroli dostępu na poziomie indywidualnych serwerów i grup serwerów, w tym wsparcie dla wielu poziomów uprawnień (np. Administrator i Użytkownik Standardowy).
• Wdrażanie rotacji poświadczeń i mechanizmów dostępu czasowego w celu zwiększenia bezpieczeństwa i zgodności.
• Zapewnienie zgodności z środowiskami Windows Server od wersji 2012 R2 wzwyż.
• Projektowanie rozwiązań zgodnych z najlepszymi praktykami w zakresie cyberbezpieczeństwa, unikając przestarzałych lub podatnych na ataki protokołów i mechanizmów uwierzytelniania.
• Współpraca z zespołami infrastruktury, bezpieczeństwa i automatyzacji w celu identyfikacji, oceny i wdrażania rozwiązań do zarządzania poświadczeniami na poziomie przedsiębiorstwa.
• Przeprowadzanie badań technicznych, dowodów koncepcji i ocen rozwiązań w istniejącym ekosystemie przedsiębiorstwa.
• Prowadzenie wdrożenia, integracji i operacjonalizacji wybranego rozwiązania.
• Zapewnienie wsparcia technicznego i przestrzeganie zasad DevSecOps przez cały cykl życia projektu.
• Samodzielne prowadzenie projektu, zarządzanie priorytetami, ryzykiem, interesariuszami i dostarczaniem technicznym.

Wymagania:

• Silna wiedza w zakresie administracji i bezpieczeństwa serwerów Windows.
• Doświadczenie w automatyzacji Ansible, najlepiej w tym z AWX.
• Silna wiedza w zakresie zarządzania tożsamością i dostępem (IAM), zarządzania dostępem uprzywilejowanym (PAM) oraz rozwiązań do zarządzania poświadczeniami.
• Solidne zrozumienie praktyk DevSecOps, zarządzania tożsamością i dostępem oraz koncepcji zarządzania dostępem uprzywilejowanym.
• Doświadczenie w projektowaniu i wdrażaniu bezpiecznych rozwiązań uwierzytelniania i zarządzania poświadczeniami.
• Umiejętność pracy samodzielnej i prowadzenia inicjatyw technicznych od oceny po wdrożenie.
• Silne umiejętności analityczne, rozwiązywania problemów i zarządzania interesariuszami.
• Biegła znajomość języka francuskiego i angielskiego (w mowie i piśmie).
• Dostępność na 6-miesięczne zaangażowanie; przedłużenie może być rozważane w zależności od wymagań projektu, chociaż nie można go zagwarantować.

Co oferujemy:

• Benefity: Luxmed, Medicover Sport, Worksmile, platformy edukacyjne, platforma do nauki języków, bonus za polecenie, prawa autorskie, ubezpieczenie na życie, certyfikaty (opłacane przez firmę), konferencje, Tech Lunches, możliwość dołączenia do naszych społeczności (Zarządzanie Projektami, Architektura, Bezpieczeństwo, Zarządzanie Procesami, Przywództwo, AI i Chmura), lokalny przedszkole.
• Możliwości rozwoju: Tech Lunches, Worksmile, możliwość dołączenia do naszych społeczności (Zarządzanie Projektami, Architektura, Bezpieczeństwo, Zarządzanie Procesami, Przywództwo, AI i Chmura).
• Dodatkowo: darmowy parking, świeże owoce, workation.

W przypadku pytań prosimy o kontakt z zespołem HR. Proces rekrutacyjny na to stanowisko składa się z dwóch etapów: krótka rozmowa telefoniczna z rekruterem (maks. 30 min) oraz godzinny wywiad na Teams (z pytaniami ogólnymi i technicznymi). Wszystkie informacje dotyczące zakresu wynagrodzenia i jego dodatkowych składników zostaną podane podczas 1. etapu procesu rekrutacyjnego. W naszej organizacji zobowiązujemy się do walki ze wszystkimi formami dyskryminacji. Promujemy środowisko pracy, które jest inkluzywne i szanuje wszystkie różnice.