Information Security Engineer in Warsaw

O firmie Dentons Europe: aktualnie poszukujemy Inżyniera Bezpieczeństwa Informacji, specjalizującego się w technologiach chmurowych Microsoft, aby odegrać kluczową rolę w wzmacnianiu i rozwijaniu naszego krajobrazu bezpieczeństwa. W tej roli będziesz projektować i wdrażać kontrole bezpieczeństwa w środowiskach chmurowych i hybrydowych, z silnym naciskiem na Microsoft 365 i Microsoft Azure.

Będziesz działać na styku architektury i wykonania, kształtując decyzje dotyczące bezpieczeństwa, prowadząc zespoły techniczne oraz zapewniając, że systemy, aplikacje i integracje spełniają standardy bezpieczeństwa, zgodności i niezawodności firmy.

Jako zaufany doradca i autorytet techniczny, będziesz ściśle współpracować z zespołami ds. bezpieczeństwa informacji, IT oraz interesariuszami biznesowymi w całej Europie, wprowadzając bezpieczeństwo do projektowania i dostarczania rozwiązań technologicznych, jednocześnie ciągle poprawiając ogólną postawę bezpieczeństwa organizacji.

To jest okazja, aby wywrzeć widoczny wpływ na całe przedsiębiorstwo w złożonym, międzynarodowym środowisku.

Twoje główne obowiązki będą obejmować:

• Projektowanie, wdrażanie i utrzymywanie solidnych kontroli bezpieczeństwa i zgodności w Microsoft 365, Microsoft Azure oraz w środowiskach hybrydowych.
• Działanie jako ekspert ds. cyberbezpieczeństwa dla zespołów IT w Europie, dostarczając jasne, praktyczne wskazówki dotyczące bezpiecznego projektowania i wdrażania.
• Pomoc w wprowadzaniu bezpieczeństwa do architektur aplikacji, infrastruktury, tożsamości, punktów końcowych i integracji (w tym API i przepływów danych), zapewniając zgodność z praktykami cyklu życia bezpiecznego rozwoju i standardami architektonicznymi.
• Współpraca z architektami, inżynierami, zespołami projektowymi oraz interesariuszami biznesowymi w celu określenia wymagań dotyczących bezpieczeństwa jako integralnej części inicjatyw przedsiębiorstwa i rozwiązań technologicznych od samego początku.
• Ścisła współpraca z zespołami SOC i CSIRT w celu wsparcia działań związanych z odpowiedzią na incydenty, w tym dochodzeniami, ograniczaniem skutków i usuwaniem problemów, a także zapewnienie, że wyciągnięte wnioski są odzwierciedlone w poprawionych kontrolach i architekturze.
• Prowadzenie działań związanych z zarządzaniem podatnościami, w tym skanowaniem podatności, ocenami, koordynacją testów penetracyjnych oraz śledzeniem usuwania problemów z właścicielami systemów i zespołami technicznymi.
• Identyfikacja, ocena i łagodzenie ryzyk bezpieczeństwa w chmurze i środowiskach przedsiębiorstw, dążąc do wymiernych popraw w postawie bezpieczeństwa firmy.
• Zapewnienie zaawansowanego rozwiązywania problemów i przywództwa technicznego w przypadku złożonych lub mających duży wpływ na bezpieczeństwo problemów.
• Opracowywanie i utrzymywanie dokumentacji bezpieczeństwa, standardów, raportów i ram kontrolnych.

Wymagania:

• Minimum 3 lata doświadczenia w zakresie bezpieczeństwa chmurowego lub inżynierii cyberbezpieczeństwa.
• Zaawansowana wiedza w zakresie bezpieczeństwa Microsoft Azure, w tym przynajmniej dwóch z następujących obszarów: Defender for Cloud, Microsoft Sentinel, bezpieczeństwo infrastruktury/sieci (IaaS), bezpieczeństwo aplikacji i API, bezpieczeństwo przechowywania i baz danych.
• Zaawansowana wiedza w zakresie bezpieczeństwa Microsoft 365, w tym przynajmniej dwóch z następujących obszarów: Microsoft Entra ID, zarządzanie tożsamością i dostępem, Microsoft Purview, ochrona danych i zgodność, zestaw Microsoft 365 Defender, Intune/Endpoint Manager.
• Silne zrozumienie zasad architektury bezpieczeństwa, w tym Zero Trust, defense-in-depth i least privilege.
• Hybrydowe środowiska chmurowe i integracje systemowe.
• Zarządzanie podatnościami, w tym analizowanie testów penetracyjnych i koordynowanie usuwania wyników.
• Bezpieczeństwo API i nowoczesne technologie integracyjne.
• Umiejętności skryptowe i automatyzacyjne, np. PowerShell, Python lub Bash.
• Silne zainteresowanie architekturą bezpieczeństwa, z chęcią pogłębiania wiedzy i rozwoju w kierunku odpowiedzialności architektonicznych.

Doświadczenie zawodowe:

• Udokumentowane doświadczenie w projektowaniu i wdrażaniu bezpiecznych rozwiązań w oparciu o technologie Microsoft w środowiskach przedsiębiorstw.
• Doświadczenie w pracy w dużych lub wielokrajowych środowiskach IT.
• Solidna znajomość operacji bezpieczeństwa, odpowiedzi na incydenty i narzędzi bezpieczeństwa.
• Doświadczenie w współpracy z zespołami infrastruktury, rozwoju i biznesu.

Oferujemy:

• Prywatną opiekę medyczną zapewnianą przez Medicover.
• Kartę MultiSport.
• System kafeteryjny benefitów.
• Możliwość przystąpienia do prywatnego planu ubezpieczeniowego.
• Dodatkowy dzień wolny na Twoje urodziny.
• Dostosowane możliwości nauki i rozwoju.
• Model pracy hybrydowej z nowoczesnym biurem w centrum Warszawy.