1 001 – 5 000 Työntekijät
Ammattitaitoisen työntekijän viisumin sponsoriAutoteollisuusLogistiikkaRakentaminenARGO-HYTOS on liikkuvien työkoneiden ja teollisuustekniikan hydrauliikka- ja fluidienhallintateknologian maailmanlaajuinen B2B-toimittaja. Sen tuotevalikoimaan kuuluvat hydrauliventtiilit, suodatuslaitteet, hydrauliset voimalaitteet, anturit, elektroniikka sekä integroidut järjestelmäratkaisut. Yritys palvelee maatalouden, rakennusalan, kaivosteollisuuden, tuulivoiman, autoteollisuuden ja logistiikan alkuperäisvalmistajia sekä huoltopalvelujen tarjoajia yhdistämällä suunnitellut laiteratkaisut kunnonvalvonta- ja fluidienhallintapalveluihin.
Tietoturva- ja vaatimustenmukaisuusinsinööri – ARGO-HYTOS (etätyö Puolasta)
Liity ARGO-HYTOSin tiimiin tietoturva- ja vaatimustenmukaisuusinsinööriksi tukemaan sen maailmanlaajuista hydrauliikkateknologialiiketoimintaa Puolasta käsin. Tehtävässä vastaat Microsoft Entra -tietoturvakontrolleista, ISMS-vaatimustenmukaisuudesta, haavoittuvuuksien hallinnasta ja tietoturvapoikkeamien käsittelystä.
Kuvaus
- Ylläpidä ja kehitä ISMS-järjestelmää vaatimustenmukaisuustyön, auditointien valmistelun, aineiston keräämisen, riskien seurannan ja korjaavien toimenpiteiden seurannan avulla
- Muunna tietoturva- ja vaatimustenmukaisuusvelvoitteet toimiviksi teknisiksi kontrolleiksi ja varmista niiden tehokkuus
- Ota käyttöön ja hallinnoi Microsoftin ja Entran tietoturvakontrolleja, kuten monivaiheista tunnistautumista, ehdollista käyttöoikeutta, roolipohjaisia käyttöoikeuksia, etuoikeutettua käyttöä, käyttöoikeuksien tarkistuksia, päätelaitesuojausta ja järjestelmien koventamista
- Johda operatiivista tietoturvatyötä, johon kuuluvat Cyber Defence Centerin tutkimukset, haavoittuvuuksien ja päivitysten hallinta, poikkeamien käsittely, varmuuskopiointi- ja palautussuojaukset, kiristyshaittaohjelmiin varautuminen sekä palautustestien dokumentointi
- Sisällytä tietoturvavaatimukset IT-toimintoihin, muutos- ja julkaisuprosesseihin sekä palvelunhallinnan käytäntöihin
- Mittaa ja viesti tietoturvan tilasta esimerkiksi monivaiheisen tunnistautumisen käyttöönoton, laitteiden vaatimustenmukaisuuden, päivitystasojen, kriittisten riskien ja palautustestien tulosten avulla
- Tee yhteistyötä kansainvälisten IT-tiimien, Cyber Defence Centerin ja liiketoiminnan sidosryhmien kanssa
Vaatimukset
- Käytännön kokemusta IT-tietoturvasta, Microsoft 365:n tai Entran hallinnasta, päätelaitteiden hallinnasta, IT-toiminnoista tai vastaavasta teknisestä tehtävästä
- Microsoftin tietoturvaperiaatteiden hyvä tuntemus, erityisesti identiteetin- ja käyttöoikeuksien hallinnan, päätelaitesuojauksen ja pilvitietoturvan osalta
- ISO 27001 -standardin perusteiden tai edistyneen tason tuntemus, mukaan lukien riskiperusteiset kontrollit, käytännöt, aineistonhallinta ja auditointeihin valmistautuminen
- Teknistä osaamista useilta alueilta, kuten IAM:stä, päätelaitesuojauksesta, suojatusta pääsystä, haavoittuvuuksien hallinnasta, lokienhallinnasta tai SIEM-järjestelmistä sekä varmuuskopioinnista tai palautuksesta
- Aktiivinen, järjestelmällinen ja käytännönläheinen työskentelytapa
- Hyvät dokumentointitaidot ja kyky viestiä tehokkaasti IT- ja liiketoimintatiimien kanssa
- Osoitettu kyky hoitaa tehtävät loppuun
Edut
- Kokoaikainen työsuhde
- Etätyömahdollisuus