W skrócie
- Zadania: Zarządzaj bezpieczeństwem informacji i zgodnością w globalnym środowisku IT.
- Firma: ARGO-HYTOS, lider w rozwiązaniach hydraulicznych z 75-letnim doświadczeniem.
- Benefity: Atrakcyjne wynagrodzenie, możliwości rozwoju zawodowego i praca w międzynarodowym zespole.
- Pozostałe informacje: Możliwość pracy z zespołem Cyber Defence Center i globalnymi kolegami.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami w dynamicznym środowisku technologicznym.
- Kwalifikacje: Doświadczenie w IT security oraz znajomość Microsoft security concepts.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
ARGO-HYTOS Group jest globalnym dostawcą rozwiązań hydraulicznych. Z około 1000 pracownikami i ponad 75-letnim doświadczeniem w technologii sterowania, regulacji i filtracji, ARGO-HYTOS nieustannie wyznacza nowe standardy w branży hydraulicznej. Grupa ARGO-HYTOS prowadzi zakłady produkcyjne w Niemczech, Czechach, Indiach, Chinach, Polsce, Brazylii i USA oraz działa na całym świecie poprzez liczne międzynarodowe spółki sprzedażowe. Od sierpnia 2022 roku ARGO-HYTOS jest częścią działu Voith Turbo w ramach Grupy Voith.
W naszym zespole IT Grupy obecnie poszukujemy inżyniera ds. bezpieczeństwa i zgodności. W tej roli będziesz pomagać zapewnić, że bezpieczeństwo informacji i zgodność są nie tylko dokumentowane, ale także wdrażane i obsługiwane globalnie. Połączysz działania związane z ISMS/zgodnością z praktycznym inżynierią bezpieczeństwa, szczególnie w środowisku Microsoft/Entra. Będziesz ściśle współpracować z globalnymi kolegami z IT, Centrum Obrony Cybernetycznej oraz interesariuszami biznesowymi.
Zakres Twoich obowiązków obejmuje:
- Wsparcie i ciągłe doskonalenie ISMS, w tym działania związane z zgodnością, przygotowanie do audytów, zbieranie dowodów, śledzenie ryzyk i działania naprawcze.
- Tłumaczenie wymagań dotyczących bezpieczeństwa i zgodności na praktyczne kontrole techniczne oraz weryfikacja ich skuteczności.
- Wdrażanie i obsługa podstawowych kontroli bezpieczeństwa w środowisku Microsoft/Entra, w tym MFA, Conditional Access, zarządzanie dostępem opartym na rolach, praktyki dostępu uprzywilejowanego, przeglądy dostępu, bezpieczeństwo punktów końcowych i twardnienie.
- Koordynowanie operacyjnych działań związanych z bezpieczeństwem, takich jak dochodzenia Centrum Obrony Cybernetycznej, zarządzanie lukami i aktualizacjami, reakcja na incydenty, bezpieczeństwo kopii zapasowych/przywracania, odporność na ransomware oraz dowody testów przywracania.
- Integracja bezpieczeństwa w operacjach IT, procesach zmiany/wydania oraz zarządzaniu usługami, a także raportowanie stanu bezpieczeństwa przy użyciu odpowiednich KPI, takich jak pokrycie MFA, zgodność urządzeń, status poprawek, krytyczne ryzyka i sukces testów przywracania.
Twój profil:
- Praktyczne doświadczenie w zakresie bezpieczeństwa IT, administracji M365/Entra, zarządzania punktami końcowymi, operacjami IT lub porównywalnej roli technicznej.
- Dobre zrozumienie koncepcji bezpieczeństwa Microsoft, szczególnie zarządzania tożsamością i dostępem, ochrony punktów końcowych oraz bezpieczeństwa w chmurze.
- Podstawowe do solidnego zrozumienia koncepcji ISO 27001, takich jak kontrole oparte na ryzyku, polityki, dowody i gotowość do audytu.
- Wiedza techniczna w kilku obszarach, takich jak IAM, bezpieczeństwo punktów końcowych, bezpieczny dostęp, zarządzanie lukami, logowanie/SIEM lub backup/odzyskiwanie.
- Proaktywne, zorganizowane i pragmatyczne podejście do pracy, z umiejętnością jasnego dokumentowania, komunikowania się w IT i biznesie oraz doprowadzania tematów do końca.
Security & Compliance Engineer (m/f/d) in Zator – pracodawca: ARGO-HYTOS Group AG
ARGO-HYTOS Group AG to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Polsce, sprzyjające innowacjom i współpracy. Nasza kultura pracy opiera się na zaufaniu i wsparciu, co pozwala pracownikom na rozwój zawodowy oraz zdobywanie nowych umiejętności w obszarze bezpieczeństwa informacji i zgodności. Oferujemy atrakcyjne benefity, elastyczne godziny pracy oraz możliwość pracy w międzynarodowym zespole, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery w branży IT.
