Starszy Specjalista/Starsza Specjalistka ds. cyberbezpieczeństwa w Departamencie Cyberbezpieczeństwa
Twoje zadania
- Utrzymywanie, administrowanie i rozwijanie infrastruktury oraz narzędzi wykorzystywanych przez zespół CSIRT KNF
- Administracja systemami Linux oraz środowiskami wirtualizacyjnymi, w szczególności RHEL, Proxmox VE i Microsoft Hyper-V
- Instalowanie, konfigurowanie, aktualizowanie i monitorowanie systemów, aplikacji oraz usług
- Zapewnianie bezpieczeństwa, dostępności i prawidłowego działania utrzymywanej infrastruktury
- Zarządzanie podatnościami, w tym analiza ryzyka, priorytetyzacja oraz wdrażanie działań naprawczych
- Wdrażanie mechanizmów hardeningu, kontroli dostępu, monitorowania, rejestrowania zdarzeń oraz wykonywania kopii zapasowych
- Diagnozowanie i usuwanie awarii oraz problemów konfiguracyjnych
- Automatyzowanie czynności administracyjnych i integracyjnych oraz tworzenie dokumentacji technicznej
- Udział w budowie i utrzymywaniu środowisk do uruchamiania lokalnych modeli językowych i rozwiązań opartych na sztucznej inteligencji
- Współpraca z ekspertami CSIRT, zespołami IT i bezpieczeństwa oraz dostawcami rozwiązań technologicznych
Nasze wymagania
- Minimum 3-letnie doświadczenie zawodowe w administracji systemami, utrzymaniu infrastruktury IT lub cyberbezpieczeństwie
- Praktyczna znajomość administracji systemami Linux, w szczególności systemami z rodziny Red Hat Enterprise Linux
- Praktyczna znajomość platform wirtualizacyjnych, w szczególności Proxmox VE, Microsoft Hyper-V, VMware lub rozwiązań równoważnych
- Znajomość technologii konteneryzacyjnych, w szczególności Docker lub Podman
- Znajomość podstawowych zagadnień sieciowych, w tym DNS, VPN, zapór sieciowych, reverse proxy i segmentacji sieci
- Znajomość zagadnień z zakresu cyberbezpieczeństwa, w szczególności hardeningu systemów, zarządzania dostępem i monitorowania bezpieczeństwa
- Znajomość procesu zarządzania podatnościami oraz umiejętność analizy informacji dotyczących CVE, CVSS i aktywnego wykorzystywania podatności
- Umiejętność tworzenia skryptów w językach Bash, Python lub PowerShell
- Umiejętność diagnozowania problemów technicznych i samodzielnego poszukiwania rozwiązań
- Umiejętność tworzenia dokumentacji technicznej
- Znajomość języka angielskiego pozwalająca na korzystanie z dokumentacji technicznej i komunikatów bezpieczeństwa
Mile widziane
- Doświadczenie w utrzymywaniu infrastruktury lub narzędzi wykorzystywanych przez zespoły CSIRT, CERT, SOC lub inne zespoły bezpieczeństwa IT
- Doświadczenie w utrzymywaniu systemów monitorowania, centralnego logowania lub analizy zdarzeń
- Doświadczenie w wykorzystywaniu narzędzi do skanowania i zarządzania podatnościami
- Doświadczenie w budowie lub utrzymywaniu środowisk do uruchamiania lokalnych modeli językowych, w szczególności z wykorzystaniem infrastruktury GPU
- Znajomość zagadnień związanych z wdrażaniem i optymalizacją modeli LLM, budową rozwiązań RAG oraz podstawowymi metodami dostrajania modeli
- Znajomość zasad bezpiecznego wykorzystywania modeli językowych, w tym ochrony danych, kontroli dostępu i izolacji środowisk
- Znajomość specyfiki działania zespołów CSIRT lub sektora finansowego
- Posiadanie certyfikatów z zakresu cyberbezpieczeństwa, administracji systemami, bezpieczeństwa infrastruktury lub zarządzania podatnościami
To oferujemy
- Stabilne zatrudnienie w ramach umowy o pracę
- Pracę hybrydową
- Świetną atmosferę pracy
- Zdobycie i wymianę doświadczeń w środowisku ekspertów
- Dostęp do licznych szkoleń, dofinansowanie kosztów studiów, możliwość rozwoju zawodowego i podnoszenia kwalifikacji
- Dodatkowe wynagrodzenie roczne
- Szeroki wachlarz benefitów (m.in. prywatna opieka medyczna, dofinansowanie zajęć sportowych, sezonowe świadczenie socjalne, dostęp do platformy kafeteryjnej, miejsce lub stojaki na rowery, owoce, PPK 4%, dofinansowanie zakupu okularów korekcyjnych)
- Pracę w atrakcyjnej lokalizacji
- Nowoczesne, ergonomiczne miejsce pracy
- Elastyczny czas rozpoczęcia i kończenia dnia pracy pozwalający zachować work-life balance
Aplikacje zawierające CV w języku polskim proszę składać za pośrednictwem odnośnika "Aplikuj".
Kontaktujemy się tylko z wybranymi kandydatami.
Klauzula informacyjna dotycząca przetwarzania danych osobowych w procesie rekrutacyjnym prowadzonym przez UKNF znajduje się w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj" oraz na stronie UKNF, w zakładce Kariera:
Klauzula informacyjna
Informacja o procedurze zgłoszeń wewnętrznych w Urzędzie Komisji Nadzoru Finansowego znajduje się na stronie UKNF, w zakładce O KNF:
Informacja o procedurze zgłoszeń wewnętrznych
Informacja dotycząca ograniczeń dla pracowników Urzędu Komisji wynikających z przepisów ustawy z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym (Dz.U. z 2026 r. poz. 935 z późn. zm.).
Zgodnie z art. 15 ust. 1 pracownicy Urzędu Komisji nie mogą być członkami organów podmiotów podlegających nadzorowi Komisji ani nie mogą podejmować w nich zatrudnienia na podstawie umowy o pracę, umowy zlecenia, umowy o dzieło, umowy agencyjnej albo innej umowy o podobnym charakterze, ani nie mogą wykonywać innych czynności, które pozostawałyby w sprzeczności z ich obowiązkami albo mogłyby wywołać podejrzenie o stronniczość lub interesowność.
Jednocześnie po zakończeniu zatrudnienia:
1. w przypadku pracowników bezpośrednio zaangażowanych w nadzór lub podejmowanie decyzji - istnieje możliwość objęcia ich ustawowym zakazem podejmowania określonej pracy na rzecz wskazanych podmiotów,
2. w przypadku objęcia zakazem pracy - pracownik ma prawo do rekompensaty za okres obowiązywania zakazu, wypłacanej przez UKNF na zasadach określonych w ustawie.
Benefity
Dofinansowanie zajęć sportowych
Prywatna opieka medyczna
Dofinansowanie szkoleń i kursów
Ubezpieczenie na życie
Owoce
Firmowa drużyna sportowa
Program emerytalny
Firmowa biblioteka
Dodatkowe świadczenia socjalne
Inicjatywy dobroczynne
Dodatkowe wynagrodzenie roczne
