Principal Platform Engineer in Kraków

Jesteś zainteresowany dołączeniem do innowacyjnego zespołu, który wspiera misję Westinghouse w dostarczaniu rozwiązań energetycznych? W Westinghouse uznajemy, że nasi pracownicy są naszym najcenniejszym zasobem i dążymy do identyfikacji, przyciągania oraz rekrutacji najbardziej wykwalifikowanych talentów, jednocześnie doceniając i promując wartość różnorodności w globalnym miejscu pracy.

Raportując do Kierownika Usług Platformowych (Wintel), Główny Inżynier – Usługi Platformowe koncentruje się na Active Directory. Jako starszy autorytet techniczny, będziesz nadzorować inżynierię, zabezpieczanie i utrzymanie platform Active Directory i Windows identity w przedsiębiorstwie. Będziesz dostarczać głęboką wiedzę techniczną w zakresie AD DS, Azure AD/Entra ID, Group Policy, DNS/DHCP, PKI, infrastruktury uprzywilejowanej Tier‑0/Tier‑1 oraz usług uwierzytelniania zintegrowanych z katalogiem.

W ramach modelu Plan–Build–Run, Główny Inżynier projektuje, wdraża i poprawia usługi Active Directory i tożsamości, ustalając standardy techniczne poprzez praktykę i wykonanie. Skupisz się na dostarczaniu bezpiecznych, skalowalnych i niezawodnych rozwiązań katalogowych, jednocześnie redukując długi technologiczne, modernizując komponenty dziedziczone oraz zapewniając, że platformy są wspierane na globalną skalę.

Obowiązki:

• Partnerstwo z globalnymi zasobami w zakresie architektury, inżynierii i zarządzania cyklem życia: Active Directory Domain Services (AD DS) lasy i domeny, Azure AD/Entra ID, hybrydowa tożsamość, architektura i zarządzanie Group Policy (GPO), DNS, DHCP, WINS (gdzie to możliwe), Enterprise PKI i usługi certyfikatów, replikacja AD, topologia witryn i rozmieszczenie kontrolerów domeny, usługi uwierzytelniania i federacji.
• Opracowanie i utrzymanie globalnych standardów bezpieczeństwa AD, twardego zabezpieczania domen, kontroli Tier‑0 oraz dostępu uprzywilejowanego.
• Zapewnienie nadzoru inżynieryjnego dla zarządzania cyklem życia AD, zapewniając spójne wdrożenia, zgodność z modernizacją oraz redukcję długu technologicznego.
• Projektowanie i utrzymywanie integracji hybrydowej tożsamości między usługami lokalnymi a chmurowymi.
• Identyfikacja ryzyk architektonicznych, ograniczeń systemowych oraz luk w długoterminowej skalowalności, prowadząc działania mające na celu ich eliminację.

Inżynieria strategiczna i modernizacja:

• Wspieranie programów modernizacji tożsamości w przedsiębiorstwie, tłumacząc cele strategiczne na konkretne rozwiązania inżynieryjne, w tym: racjonalizacja dziedzicznych GPO, DNS i topologii domen.
• Opracowanie procesów aktualizacji systemu operacyjnego kontrolera domeny oraz standaryzacji platformy AD w całym przedsiębiorstwie.
• Prowadzenie dekomisji przestarzałych lub niebezpiecznych protokołów zgodnie z podstawami CIS.
• Promowanie stosowania nowoczesnych standardów uwierzytelniania, warunkowego dostępu oraz wzorców MFA.
• Ustanowienie architektur tożsamości przyszłości, które są zgodne z zasadami zero-trust, adopcją chmury oraz ewoluującymi wymaganiami bezpieczeństwa.

Współpraca z interesariuszami i zespołami międzyfunkcyjnymi:

• Bycie głównym ekspertem w dziedzinie usług Active Directory w zespołach infrastruktury, bezpieczeństwa, chmury i aplikacji.
• Współpraca z zespołami bezpieczeństwa nad przyszłymi projektami zarządzania tożsamością.
• Partnerstwo z zespołami budowlanymi, aby zapewnić, że nowe systemy przestrzegają standardów tożsamości i są wspierane.
• Współpraca z zespołami aplikacyjnymi w celu standaryzacji usług zintegrowanych z AD, użycia LDAP oraz modeli kont serwisowych zgodnie z architekturą tożsamości przedsiębiorstwa.
• Wsparcie zespołów audytowych, zgodności i ryzyka, dostarczając dowody i ekspertyzy techniczne dla kontroli tożsamości.
• Reprezentowanie interesów Active Directory w planowaniu projektów przedsiębiorstwa, przeglądach architektury i radach doradczych zmian.

Kwalifikacje:

• Wykształcenie wyższe w dziedzinie systemów informacyjnych lub pokrewnej, lub równoważne doświadczenie.
• 5+ lat doświadczenia w różnych rolach infrastruktury IT lub aplikacji, z co najmniej 3-letnim doświadczeniem poświęconym inżynierii Active Directory.
• Silne doświadczenie w automatyzacji PowerShell.
• Udowodniona zdolność do współpracy w globalnym zespole inżynierów infrastruktury IT.
• Doświadczenie w diagnozowaniu i rozwiązywaniu złożonych, wielowarstwowych problemów tożsamości.
• Udokumentowane doświadczenie w definiowaniu standardów inżynieryjnych i długoterminowych strategii.
• Silne podejście do odpowiedzialności z głębokim doświadczeniem w obsłudze krytycznych usług Tier‑0.
• Doświadczenie w efektywnej pracy w skomplikowanych, globalnych środowiskach.
• Zaawansowana wiedza w co najmniej 4 z następujących obszarów: architektura Active Directory, zaufania, replikacja, witryny i bezpieczeństwo, hybrydowa tożsamość Azure AD/Entra ID, protokoły uwierzytelniania takie jak Kerberos, NTLM, LDAP, SAML, OAuth itp., projektowanie GPO, delegacja i zarządzanie konfiguracją, architektura DNS/DHCP w ekosystemach AD przedsiębiorstwa, usługi certyfikatów PKI i zarządzanie cyklem życia certyfikatów.

Certyfikaty:

• ITIL Foundations (preferowane)
• Windows Server Hybrid Administrator
• Identity & Access Administrator

Jesteśmy zobowiązani do przejrzystości i równości we wszystkich naszych praktykach dotyczących ludzi. Szacunkowy zakres wynagrodzenia podstawowego dla tej pozycji, który zależy od doświadczenia, kwalifikacji i umiejętności, wynosi od 13,916 do 17,350 PLN brutto miesięcznie. Oprócz wynagrodzenia podstawowego, ta rola może być kwalifikowana do wynagrodzenia motywacyjnego w oparciu o wyniki firmy i indywidualne.

Dlaczego Westinghouse?

Westinghouse Electric Company jest pierwszym wyborem globalnego przemysłu energetyki jądrowej w zakresie bezpiecznych, czystych i efektywnych rozwiązań energetycznych. Umożliwiamy realizację tej wizji, żyjąc naszym systemem wartości: bezpieczeństwo i jakość, integralność i zaufanie, koncentracja na kliencie i innowacje, szybkość i pasja do zwycięstwa, praca zespołowa i odpowiedzialność.

Westinghouse oferuje świetne korzyści wszystkim naszym pracownikom na całym świecie, aby utrzymać ich zdrowie i poprawić ich samopoczucie. Korzyści oferowane w Polsce obejmują: wyjątkową i wspierającą atmosferę współpracy w zespole i w grupie Westinghouse, atrakcyjne wynagrodzenie z premiami, hybrydowy model pracy, elastyczny czas pracy, ubezpieczenie na życie, prywatną opiekę medyczną, prywatne ubezpieczenie grupowe, program wsparcia dla pracowników: poufne doradztwo i zasoby dla pracowników, uprawnionych członków rodziny i domowników.

Westinghouse jest pracodawcą równych szans, w tym dla weteranów i osób z niepełnosprawnościami. Możliwości zatrudnienia mogą wymagać dostępu do informacji, które podlegają regulacjom eksportowym Stanów Zjednoczonych. Decyzje dotyczące zatrudnienia w takich stanowiskach muszą być podejmowane zgodnie z tymi regulacjami. Kandydaci ubiegający się o możliwości zatrudnienia w innych krajach muszą być w stanie spełnić porównywalne wymagania dotyczące kontroli eksportu tego kraju oraz Stanów Zjednoczonych.