ARGO-HYTOS ist ein globaler B2B-Anbieter von Hydraulik- und Fluidmanagement-Technologien für mobile Maschinen und den industriellen Anlagenbau. Das Portfolio umfasst Hydraulikventile, Filtrationsanlagen, Hydraulikaggregate, Sensoren, Elektronik und integrierte Systemlösungen. Das Unternehmen beliefert Erstausrüster und Serviceanbieter in den Bereichen Landwirtschaft, Bauwesen, Bergbau, Windenergie, Automobilindustrie und Logistik und verbindet technisch entwickelte Hardware mit Dienstleistungen zur Zustandsüberwachung und zum Fluidmanagement.
Security- und Compliance-Ingenieur – ARGO-HYTOS (Remote in Polen)
Werden Sie als Security- und Compliance-Ingenieur Teil von ARGO-HYTOS und unterstützen Sie die globalen Hydrauliktechnologie-Aktivitäten aus Polen. Die Position umfasst Microsoft-Entra-Sicherheitskontrollen, ISMS-Compliance, Schwachstellenmanagement und Incident Response.
Beschreibung
- Pflege und Weiterentwicklung des ISMS durch Compliance-Arbeiten, Auditvorbereitung, Beweissammlung, Überwachung von Risiken und Nachverfolgung von Maßnahmen
- Überführen von Sicherheits- und Compliance-Verpflichtungen in praktikable technische Kontrollen und Überprüfen ihrer Wirksamkeit
- Einführung und Verwaltung von Microsoft- und Entra-Sicherheitskontrollen, einschließlich MFA, bedingtem Zugriff, rollenbasierten Berechtigungen, privilegiertem Zugriff, Zugriffsüberprüfungen, Endpunktschutz und Systemhärtung
- Leitung operativer Sicherheitsaufgaben in den Bereichen Untersuchungen des Cyber Defence Centers, Schwachstellen- und Patchmanagement, Incident Handling, Schutz von Backups und Wiederherstellungen, Vorbereitung auf Ransomware-Angriffe sowie Dokumentation von Wiederherstellungstests
- Verankerung von Sicherheitsanforderungen im IT-Betrieb, in Änderungs- und Release-Workflows sowie in Service-Management-Prozessen
- Messung und Kommunikation des Sicherheitsstatus anhand von Kennzahlen wie MFA-Nutzung, Gerätekonformität, Patchständen, kritischen Risiken und Ergebnissen von Wiederherstellungstests
- Zusammenarbeit mit internationalen IT-Teams, dem Cyber Defence Center und Stakeholdern aus dem Geschäftsbereich
Anforderungen
- Praktische Erfahrung in IT-Sicherheit, Microsoft-365- oder Entra-Administration, Endgerätemanagement, IT-Betrieb oder einer vergleichbaren technischen Position
- Gute Kenntnisse der Microsoft-Sicherheitsprinzipien, insbesondere in den Bereichen Identitäts- und Zugriffsmanagement, Endpunktschutz und Cloud-Sicherheit
- Grundlegende bis fortgeschrittene Kenntnisse von ISO 27001, einschließlich risikobasierter Kontrollen, Richtlinien, Beweismittelverwaltung und Auditvorbereitung
- Technische Fähigkeiten in mehreren Bereichen wie IAM, Endpunktschutz, sicherer Zugriff, Schwachstellenmanagement, Protokollierung oder SIEM sowie Backup oder Wiederherstellung
- Proaktive, strukturierte und pragmatische Arbeitsweise
- Ausgeprägte Dokumentationsfähigkeiten und die Fähigkeit, effektiv mit IT- und Geschäftsteams zu kommunizieren
- Nachweisliche Fähigkeit, Aufgaben bis zum Abschluss zu verfolgen
Zusatzleistungen
- Vollzeitbeschäftigung
- Möglichkeit zur Remote-Arbeit