ARGO-HYTOS
ARGO-HYTOS
ARGO-HYTOS es un proveedor global B2B de tecnología hidráulica y de gestión de fluidos para maquinaria móvil y aplicaciones de ingeniería industrial. Su cartera incluye válvulas hidráulicas, equipos de filtración, unidades de potencia hidráulica, sensores, sistemas electrónicos y soluciones integradas. La empresa presta servicio a fabricantes de equipos originales y proveedores de servicios de los sectores agrícola, de la construcción, minero, de la energía eólica, automotriz y logístico, combinando componentes diseñados a medida con servicios de monitorización del estado y gestión de fluidos.

Ingeniero de Seguridad y Cumplimiento - ARGO-HYTOS (Trabajo remoto desde Polonia)

Únete a ARGO-HYTOS como Ingeniero de Seguridad y Cumplimiento para apoyar sus operaciones globales de tecnología hidráulica desde Polonia. El puesto abarca controles de seguridad de Microsoft Entra, cumplimiento del SGSI, gestión de vulnerabilidades y respuesta a incidentes.

Descripción

  • Mantener y mejorar el SGSI mediante actividades de cumplimiento, preparación de auditorías, recopilación de evidencias, supervisión de riesgos y seguimiento de medidas correctivas
  • Convertir las obligaciones de seguridad y cumplimiento en controles técnicos aplicables y validar su eficacia
  • Implementar y gestionar controles de seguridad de Microsoft y Entra, incluidos MFA, Acceso condicional, permisos basados en roles, acceso privilegiado, revisiones de acceso, protección de endpoints y fortalecimiento de sistemas
  • Liderar las actividades de seguridad operativa, incluidas las investigaciones del Centro de Defensa Cibernética, la gestión de vulnerabilidades y parches, la gestión de incidentes, la protección de copias de seguridad y restauración, la preparación frente al ransomware y la documentación de las pruebas de restauración
  • Integrar los requisitos de seguridad en las operaciones de TI, los flujos de trabajo de cambios y versiones, y las prácticas de gestión de servicios
  • Medir y comunicar la postura de seguridad mediante indicadores como la adopción de MFA, el cumplimiento de dispositivos, los niveles de parcheado, los riesgos críticos y los resultados de las pruebas de restauración
  • Colaborar con equipos internacionales de TI, el Centro de Defensa Cibernética y las partes interesadas del negocio

Requisitos

  • Experiencia práctica en seguridad informática, administración de Microsoft 365 o Entra, gestión de endpoints, operaciones de TI o un puesto técnico similar
  • Conocimientos prácticos de los principios de seguridad de Microsoft, especialmente en gestión de identidades y accesos, protección de endpoints y seguridad en la nube
  • Comprensión de nivel básico a avanzado de ISO 27001, incluidos los controles basados en riesgos, las políticas, la gestión de evidencias y la preparación de auditorías
  • Capacidad técnica en varias áreas, como IAM, protección de endpoints, acceso seguro, gestión de vulnerabilidades, registro o SIEM, y copias de seguridad o recuperación
  • Enfoque de trabajo proactivo, organizado y pragmático
  • Sólidas habilidades de documentación y capacidad para comunicarse eficazmente con equipos de TI y de negocio
  • Capacidad demostrada para gestionar tareas hasta su finalización

Beneficios

  • Contrato a tiempo completo
  • Modalidad de trabajo remoto