ARGO-HYTOS е глобален B2B доставчик на хидравлични технологии и технологии за управление на флуиди за мобилни машини и индустриално инженерство. Портфолиото му включва хидравлични клапани, филтриращо оборудване, хидравлични силови агрегати, сензори, електроника и интегрирани системни решения. Компанията обслужва производители на оригинално оборудване и доставчици на сервизни услуги в селското стопанство, строителството, минната промишленост, вятърната енергетика, автомобилната индустрия и логистиката, като съчетава специално разработен хардуер с услуги за мониторинг на състоянието и управление на флуиди.
Инженер по сигурността и съответствието – ARGO-HYTOS (дистанционна работа от Полша)
Присъединете се към ARGO-HYTOS като инженер по сигурността и съответствието и подкрепяйте глобалните операции на компанията в областта на хидравличните технологии от Полша. Ролята обхваща контролите за сигурност на Microsoft Entra, съответствието с ISMS, управлението на уязвимости и реакцията при инциденти.
Описание
- Поддържане и подобряване на ISMS чрез дейности по съответствие, подготовка за одити, събиране на доказателства, мониторинг на риска и проследяване на коригиращи действия
- Превръщане на задълженията за сигурност и съответствие в приложими технически контроли и проверка на тяхната ефективност
- Внедряване и управление на контролите за сигурност на Microsoft и Entra, включително MFA, условен достъп, ролеви разрешения, привилегирован достъп, прегледи на достъпа, защита на крайни устройства и укрепване на системите
- Ръководене на оперативната сигурност, включително разследвания на Центъра за киберзащита, управление на уязвимости и пачове, обработка на инциденти, защита на архивирането и възстановяването, готовност за ransomware и документация на тестовете за възстановяване
- Вграждане на изискванията за сигурност в IT операциите, работните процеси за промени и версии и практиките за управление на услуги
- Измерване и комуникиране на състоянието на сигурността чрез показатели като използване на MFA, съответствие на устройствата, нива на пачовете, критични рискове и резултати от тестовете за възстановяване
- Партньорство с международни IT екипи, Центъра за киберзащита и бизнес заинтересованите страни
Изисквания
- Практически опит в IT сигурността, администрирането на Microsoft 365 или Entra, управлението на крайни устройства, IT операциите или сходна техническа позиция
- Работни познания по принципите за сигурност на Microsoft, особено управлението на идентичности и достъпа, защитата на крайни устройства и облачната сигурност
- Основно до напреднало разбиране на ISO 27001, включително контроли, основани на риска, политики, управление на доказателства и подготовка за одити
- Технически умения в няколко области като IAM, защита на крайни устройства, сигурен достъп, управление на уязвимости, журнализиране или SIEM и архивиране или възстановяване
- Проактивен, организиран и прагматичен подход към работата
- Силни умения за документиране и способност за ефективна комуникация с IT и бизнес екипи
- Доказана способност за изпълнение на задачите докрай
Придобивки
- Работа на пълен работен ден
- Възможност за дистанционна работа