W skrócie
- Zadania: Zarządzaj bezpieczeństwem informacji i zgodnością w globalnym zespole IT.
- Firma: ARGO-HYTOS, lider w rozwiązaniach hydraulicznych z 75-letnim doświadczeniem.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na globalne standardy bezpieczeństwa.
- Kwalifikacje: Doświadczenie w IT security oraz znajomość Microsoft Entra.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Wprowadzenie: Grupa ARGO-HYTOS jest globalnym dostawcą rozwiązań hydraulicznych. Z około 1000 pracownikami i ponad 75-letnim doświadczeniem w technologii sterowania, regulacji i filtracji, ARGO-HYTOS nieustannie wyznacza nowe standardy w branży hydraulicznej. Grupa ARGO-HYTOS prowadzi zakłady produkcyjne w Niemczech, Czechach, Indiach, Chinach, Polsce, Brazylii i USA oraz działa na całym świecie poprzez liczne międzynarodowe spółki sprzedażowe. Od sierpnia 2022 roku ARGO-HYTOS jest częścią działu Voith Turbo w ramach Grupy Voith.
W naszym zespole IT Grupy obecnie poszukujemy inżyniera ds. bezpieczeństwa i zgodności. W tej roli pomożesz zapewnić, że bezpieczeństwo informacji i zgodność są nie tylko dokumentowane, ale także wdrażane i obsługiwane globalnie. Połączysz działania związane z ISMS/zgodnością z praktycznym inżynierią bezpieczeństwa, szczególnie w środowisku Microsoft / Entra. Będziesz ściśle współpracować z globalnymi kolegami z IT, Centrum Obrony Cybernetycznej oraz interesariuszami biznesowymi.
Zakres Twoich obowiązków obejmuje:
- Wsparcie i ciągłe doskonalenie ISMS, w tym działania związane z zgodnością, przygotowanie do audytów, zbieranie dowodów, śledzenie ryzyk i działania naprawcze.
- Tłumaczenie wymagań dotyczących bezpieczeństwa i zgodności na praktyczne kontrole techniczne oraz weryfikacja ich skuteczności.
- Wdrażanie i obsługa podstawowych kontroli bezpieczeństwa w środowisku Microsoft / Entra, w tym MFA, Conditional Access, zarządzanie dostępem opartym na rolach, praktyki dostępu uprzywilejowanego, przeglądy dostępu, bezpieczeństwo punktów końcowych i twardnienie.
- Koordynowanie operacyjnych działań związanych z bezpieczeństwem, takich jak dochodzenia Centrum Obrony Cybernetycznej, zarządzanie lukami i aktualizacjami, reakcja na incydenty, bezpieczeństwo kopii zapasowych/przywracania, odporność na ransomware oraz dowody testów przywracania.
- Integracja bezpieczeństwa w operacjach IT, procesach zmiany/wydania oraz zarządzaniu usługami, a także raportowanie stanu bezpieczeństwa za pomocą odpowiednich KPI, takich jak pokrycie MFA, zgodność urządzeń, status poprawek, krytyczne ryzyka i sukces testów przywracania.
Twój profil:
- Praktyczne doświadczenie w zakresie bezpieczeństwa IT, administracji M365/Entra, zarządzania punktami końcowymi, operacjami IT lub porównywalnej roli technicznej.
- Dobre zrozumienie koncepcji bezpieczeństwa Microsoft, szczególnie zarządzania tożsamością i dostępem, ochrony punktów końcowych oraz bezpieczeństwa w chmurze.
- Podstawowa do solidnej znajomość koncepcji ISO 27001, takich jak kontrole oparte na ryzyku, polityki, dowody i gotowość do audytu.
- Wiedza techniczna w kilku obszarach, takich jak IAM, bezpieczeństwo punktów końcowych, bezpieczny dostęp, zarządzanie lukami, logowanie/SIEM lub kopie zapasowe/odzyskiwanie.
- Proaktywne, zorganizowane i pragmatyczne podejście do pracy, z umiejętnością jasnego dokumentowania, komunikowania się w IT i biznesie oraz doprowadzania tematów do końca.
Security & Compliance Engineer (m/f/d) in Katowice – pracodawca: ARGO-HYTOS Group AG
ARGO-HYTOS to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w międzynarodowej firmie z ponad 75-letnim doświadczeniem w branży hydraulicznej. Pracownicy mogą liczyć na rozwój zawodowy poprzez różnorodne projekty związane z bezpieczeństwem i zgodnością, a także na wsparcie ze strony globalnego zespołu IT. Dodatkowo, firma promuje kulturę współpracy i innowacji, co sprawia, że każdy dzień przynosi nowe wyzwania i możliwości nauki.
