W skrócie
- Zadania: Zarządzaj ochroną informacji i operacjami bezpieczeństwa w dynamicznym środowisku.
- Firma: Innowacyjna firma technologiczna z siedzibą we Wrocławiu.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w hybrydowym modelu oraz rozwój kariery w ekscytującym środowisku.
- Dlaczego ta praca: Pracuj nad ochroną danych i bezpieczeństwem w nowoczesnej infrastrukturze IT.
- Kwalifikacje: Doświadczenie w ochronie informacji i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 131282 - 160456 zł za rok.
Rola Inżyniera Operacji Ochrony Informacji i Bezpieczeństwa jest hybrydowa, podzielona w przybliżeniu 50/50 między dwoma dyscyplinami. Połowa czasu spędzana jest na ochronie informacji: zarządzaniu i poprawie kontroli Microsoft Purview, takich jak zapobieganie utracie danych (DLP), zarządzanie ryzykiem wewnętrznym oraz związane z nimi polityki ochrony danych, aby chronić wrażliwe dane naszych klientów i nasze własne, nie przeszkadzając w pracy ludzi. Druga połowa czasu poświęcona jest operacjom bezpieczeństwa: wdrażaniu, konfigurowaniu, monitorowaniu i utrzymywaniu naszych rozwiązań zabezpieczających, reagowaniu na incydenty oraz zapewnieniu identyfikacji i usuwania luk w zabezpieczeniach.
Będziesz ściśle współpracować z naszymi kolegami z IT, aby zapewnić, że bezpieczeństwo i ochrona danych są zintegrowane we wszystkich aspektach infrastruktury organizacji i działać jako strażnicy majątku IT oraz naszych danych.
Obowiązki Inżyniera Operacji Ochrony Informacji i Bezpieczeństwa obejmują:
- Ochrona informacji (około 50%):
- Utrzymywanie, projektowanie, wdrażanie i dostosowywanie polityk DLP Microsoft Purview w Exchange, SharePoint, OneDrive, Teams, punktach końcowych i aplikacjach w chmurze.
- Konfigurowanie i obsługiwanie zarządzania ryzykiem wewnętrznym, w tym szablonów polityk, wskaźników, adaptacyjnej ochrony i triage przypadków, w bliskiej współpracy z HR, prawem i zgodnością.
- Wdrażanie i utrzymywanie klasyfikacji informacji, w tym etykiet wrażliwości, polityk etykiet, automatycznego etykietowania i szyfrowania.
- Zarządzanie powiązanymi politykami ochrony, takimi jak zarządzanie retencją i rekordami, zgodność komunikacji oraz polityki sesji i dostępu Defender for Cloud Apps.
- Monitorowanie alertów DLP i ryzyka wewnętrznego, badanie dopasowań polityk, redukcja fałszywych pozytywów oraz raportowanie skuteczności polityk i postawy ochrony danych.
- Definiowanie i dokumentowanie standardów ochrony informacji, procesów i runbooków oraz wspieranie audytów i wymagań zgodności (np. ISO 27001, SOC 2, GDPR, NIS2).
- Promowanie świadomości użytkowników i adopcji, w tym wskazówki dotyczące polityk, porady i szkolenia dla zespołów biznesowych.
- Operacje bezpieczeństwa (około 50%):
- Wdrażanie i konfigurowanie rozwiązań zabezpieczających, takich jak systemy wykrywania włamań i ochrona punktów końcowych.
- Monitorowanie systemów zabezpieczeń w celu identyfikacji i reagowania na incydenty bezpieczeństwa, w tym triage alertów w Microsoft Defender XDR i Microsoft Sentinel.
- Badanie incydentów bezpieczeństwa i opracowywanie planów naprawczych.
- Przeprowadzanie ocen podatności i koordynowanie usuwania ustaleń z zespołami infrastruktury i aplikacji.
- Opracowywanie i wdrażanie polityk i procedur bezpieczeństwa.
- Budowanie i poprawianie reguł wykrywania, automatyzacji i playbooków w celu skrócenia czasów reakcji.
- Zapewnienie wsparcia technicznego i doradztwa innym profesjonalistom IT.
Information Protection & Security Operations Engineer – Wrocław – pracodawca: UNIT4 NV
Unit4 to doskonały pracodawca, oferujący dynamiczne środowisko pracy w globalnym Centrum Operacji Sieciowych i Bezpieczeństwa. Pracownicy mogą liczyć na rozwój zawodowy poprzez współpracę z zespołami międzyfunkcyjnymi oraz dostęp do nowoczesnych technologii w obszarze sieci i bezpieczeństwa. Dodatkowo, elastyczność pracy zdalnej oraz kultura innowacji sprawiają, że każdy dzień przynosi nowe wyzwania i możliwości.
