W skrócie
- Zadania: Projektuj i wdrażaj zabezpieczenia w chmurze Microsoft 365 i Azure.
- Firma: Dentons Europe - międzynarodowa firma prawnicza z innowacyjnym podejściem do technologii.
- Benefity: Prywatna opieka medyczna, karta MultiSport, elastyczny model pracy i dodatkowy dzień wolny na urodziny.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym zespole.
- Dlaczego ta praca: Zrób widoczny wpływ na bezpieczeństwo w międzynarodowym środowisku.
- Kwalifikacje: Min. 3 lata doświadczenia w bezpieczeństwie chmury i zaawansowana znajomość Microsoft Azure.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
O firmie Dentons Europe: aktualnie poszukujemy Inżyniera Bezpieczeństwa Informacji, specjalizującego się w technologiach chmurowych Microsoft, aby odegrać kluczową rolę w wzmacnianiu i rozwijaniu naszego krajobrazu bezpieczeństwa.
W tej roli będziesz projektować i wdrażać kontrole bezpieczeństwa w środowiskach chmurowych i hybrydowych, z silnym naciskiem na Microsoft 365 i Microsoft Azure. Będziesz działać na styku architektury i wykonania, kształtując decyzje dotyczące bezpieczeństwa, prowadząc zespoły techniczne oraz zapewniając, że systemy, aplikacje i integracje spełniają standardy bezpieczeństwa, zgodności i niezawodności firmy.
Jako zaufany doradca i autorytet techniczny, będziesz ściśle współpracować z zespołami ds. bezpieczeństwa informacji, IT oraz interesariuszami biznesowymi w całej Europie, wprowadzając bezpieczeństwo do projektowania i dostarczania rozwiązań technologicznych, jednocześnie nieustannie poprawiając ogólną postawę bezpieczeństwa organizacji.
To jest okazja, aby wywrzeć widoczny wpływ na całe przedsiębiorstwo w złożonym, międzynarodowym środowisku.
Twoje główne obowiązki będą obejmować:
- Projektowanie, wdrażanie i utrzymywanie solidnych kontroli bezpieczeństwa i zgodności w Microsoft 365, Microsoft Azure oraz środowiskach hybrydowych.
- Działanie jako ekspert ds. cyberbezpieczeństwa dla zespołów IT w Europie, dostarczając jasne, praktyczne wskazówki dotyczące bezpiecznego projektowania i wdrażania.
- Pomoc w wprowadzaniu bezpieczeństwa do architektur aplikacji, infrastruktury, tożsamości, punktów końcowych i integracji (w tym API i przepływów danych), zapewniając zgodność z praktykami cyklu życia bezpiecznego rozwoju i standardami architektonicznymi.
- Współpraca z architektami, inżynierami, zespołami projektowymi oraz interesariuszami biznesowymi w celu określenia wymagań dotyczących bezpieczeństwa jako integralnej części inicjatyw przedsiębiorstwa i rozwiązań technologicznych od samego początku.
- Ścisła współpraca z zespołami SOC i CSIRT w celu wsparcia działań związanych z odpowiedzią na incydenty, w tym dochodzeniami, ograniczaniem skutków i usuwaniem skutków, a także zapewnienie, że wnioski wyciągnięte z doświadczeń są odzwierciedlone w poprawionych kontrolach i architekturze.
- Przywództwo w zakresie zarządzania podatnościami, w tym skanowanie podatności, oceny, koordynacja testów penetracyjnych oraz śledzenie usuwania skutków we współpracy z właścicielami systemów i zespołami technicznymi.
- Identyfikacja, ocena i łagodzenie ryzyk bezpieczeństwa w środowiskach chmurowych i przedsiębiorstw, dążąc do wymiernych popraw w postawie bezpieczeństwa firmy.
- Zapewnienie zaawansowanego rozwiązywania problemów i przywództwa technicznego w przypadku złożonych lub mających duży wpływ na bezpieczeństwo problemów.
- Opracowywanie i utrzymywanie dokumentacji bezpieczeństwa, standardów, raportów i ram kontrolnych.
Wymagania:
- Minimum 3 lata doświadczenia w zakresie bezpieczeństwa chmurowego lub inżynierii cyberbezpieczeństwa.
- Zaawansowana wiedza w zakresie bezpieczeństwa Microsoft Azure, w tym przynajmniej dwóch z następujących obszarów:
- Defender for Cloud
- Microsoft Sentinel
- Bezpieczeństwo infrastruktury / sieci (IaaS)
- Bezpieczeństwo aplikacji i API
- Bezpieczeństwo przechowywania i baz danych
- Zaawansowana wiedza w zakresie bezpieczeństwa Microsoft 365, w tym przynajmniej dwóch z następujących obszarów:
- Microsoft Entra ID, zarządzanie tożsamością i dostępem
- Microsoft Purview, ochrona danych i zgodność
- Pakiet Microsoft 365 Defender
- Intune / Endpoint Manager
- Silne zrozumienie zasad architektury bezpieczeństwa, w tym Zero Trust, defense-in-depth i least privilege.
- Hybrydowe środowiska chmurowe i integracje systemowe.
- Zarządzanie podatnościami, w tym analiza testów penetracyjnych i koordynacja usuwania wyników.
- Bezpieczeństwo API i nowoczesne technologie integracyjne.
- Umiejętności skryptowe i automatyzacyjne, np. PowerShell, Python lub Bash.
- Silne zainteresowanie architekturą bezpieczeństwa, z chęcią pogłębiania wiedzy i rozwoju w kierunku odpowiedzialności architektonicznych.
Doświadczenie zawodowe:
- Udokumentowane doświadczenie w projektowaniu i wdrażaniu bezpiecznych rozwiązań w oparciu o technologie Microsoft w środowiskach przedsiębiorstw.
- Doświadczenie w pracy w dużych lub wielokrajowych środowiskach IT.
- Solidna znajomość operacji bezpieczeństwa, odpowiedzi na incydenty i narzędzi bezpieczeństwa.
- Doświadczenie w współpracy z zespołami infrastruktury, rozwoju i biznesu.
Oferujemy:
- Prywatną opiekę medyczną zapewnianą przez Medicover.
- Kartę MultiSport.
- System kafeteryjny benefitów.
- Możliwość przystąpienia do prywatnego planu ubezpieczeniowego.
- Dodatkowy dzień wolny na Twoje urodziny.
- Dostosowane możliwości nauki i rozwoju.
- Model pracy hybrydowej z nowoczesnym biurem w centrum Warszawy.
Information Security Engineer – pracodawca: Dentons
Dentons to dynamiczne środowisko pracy, które stawia na rozwój zawodowy i osobisty swoich pracowników. W Warszawie oferujemy wyjątkową kulturę pracy, w której cenimy różnorodność i współpracę, a także możliwość zdobywania cennego doświadczenia w międzynarodowym kontekście prawnym. Nasze programy rozwojowe oraz elastyczne podejście do pracy sprawiają, że jesteśmy doskonałym miejscem dla osób poszukujących satysfakcjonującej kariery w obszarze analizy konfliktów i zgodności.
