ARGO-HYTOS هي مورّد عالمي لتقنيات الأنظمة الهيدروليكية وإدارة السوائل بين الشركات، مخصّصة للآلات المتنقلة والهندسة الصناعية. تشمل محفظتها صمامات هيدروليكية، ومعدات ترشيح، ووحدات قدرة هيدروليكية، ومستشعرات، وإلكترونيات، وحلول أنظمة متكاملة. تخدم الشركة مصنّعي المعدات الأصلية ومقدّمي خدمات ما بعد البيع العاملين في قطاعات الزراعة، والإنشاءات، والتعدين، وطاقة الرياح، والسيارات، والخدمات اللوجستية، من خلال الجمع بين المعدات المصمّمة هندسياً وخدمات مراقبة الحالة وإدارة السوائل.
مهندس الأمن والامتثال - ARGO-HYTOS (العمل عن بُعد من بولندا)
انضم إلى ARGO-HYTOS مهندسًا للأمن والامتثال لدعم عملياتها العالمية في مجال تقنيات الأنظمة الهيدروليكية من بولندا. يشمل الدور ضوابط أمان Microsoft Entra، والامتثال لنظام إدارة أمن المعلومات، وإدارة الثغرات الأمنية، والاستجابة للحوادث.
الوصف
- الحفاظ على نظام إدارة أمن المعلومات (ISMS) وتعزيزه من خلال أعمال الامتثال، والتحضير للتدقيق، وجمع الأدلة، ومراقبة المخاطر، وتتبع المعالجة
- تحويل التزامات الأمن والامتثال إلى ضوابط تقنية قابلة للتطبيق والتحقق من فعاليتها
- نشر وإدارة ضوابط أمان Microsoft وEntra، بما في ذلك المصادقة متعددة العوامل (MFA)، والوصول المشروط، والأذونات المستندة إلى الأدوار، والوصول المميز، ومراجعات الوصول، وحماية نقاط النهاية، وتعزيز أمان الأنظمة
- قيادة أعمال الأمن التشغيلي التي تشمل تحقيقات مركز الدفاع السيبراني، وإدارة الثغرات والتصحيحات، ومعالجة الحوادث، وحماية النسخ الاحتياطي والاستعادة، والاستعداد لهجمات برامج الفدية، وتوثيق اختبارات الاستعادة
- دمج متطلبات الأمن ضمن عمليات تكنولوجيا المعلومات، وسير عمل التغيير والإصدار، وممارسات إدارة الخدمات
- قياس وضع الأمن والتواصل بشأنه من خلال مؤشرات مثل اعتماد المصادقة متعددة العوامل، وامتثال الأجهزة، ومستويات التصحيحات، والمخاطر الحرجة، ونتائج اختبارات الاستعادة
- التعاون مع فرق تكنولوجيا المعلومات الدولية، ومركز الدفاع السيبراني، وأصحاب المصلحة في الأعمال
المتطلبات
- خبرة عملية في أمن تكنولوجيا المعلومات، أو إدارة Microsoft 365 أو Entra، أو إدارة نقاط النهاية، أو عمليات تكنولوجيا المعلومات، أو منصب تقني مماثل
- معرفة عملية بمبادئ أمان Microsoft، ولا سيما إدارة الهوية والوصول، وحماية نقاط النهاية، وأمان السحابة
- فهم أساسي إلى متقدم لمعيار ISO 27001، بما في ذلك الضوابط القائمة على المخاطر، والسياسات، وإدارة الأدلة، والتحضير للتدقيق
- قدرة تقنية في مجالات متعددة مثل إدارة الهوية والوصول، وحماية نقاط النهاية، والوصول الآمن، وإدارة الثغرات، والتسجيل أو SIEM، والنسخ الاحتياطي أو الاستعادة
- نهج استباقي ومنظم وعملي في العمل
- مهارات قوية في التوثيق والقدرة على التواصل بفعالية مع فرق تكنولوجيا المعلومات والأعمال
- قدرة مثبتة على إدارة المهام حتى إتمامها
المزايا
- توظيف بدوام كامل
- ترتيب عمل عن بُعد