ARGO-HYTOS est un fournisseur mondial B2B de technologies hydrauliques et de gestion des fluides pour les machines mobiles et l’ingénierie industrielle. Son portefeuille comprend des valves hydrauliques, des équipements de filtration, des groupes hydrauliques, des capteurs, des systèmes électroniques et des solutions intégrées. L’entreprise sert les fabricants d’équipements d’origine et les prestataires de services dans les secteurs de l’agriculture, de la construction, de l’exploitation minière, de l’énergie éolienne, de l’automobile et de la logistique, en associant des composants conçus sur mesure à des services de surveillance de l’état et de gestion des fluides.
Ingénieur sécurité et conformité - ARGO-HYTOS (Télétravail depuis la Pologne)
Rejoignez ARGO-HYTOS en tant qu’ingénieur sécurité et conformité pour soutenir ses activités mondiales dans les technologies hydrauliques depuis la Pologne. Le poste couvre les contrôles de sécurité Microsoft Entra, la conformité du SMSI, la gestion des vulnérabilités et la réponse aux incidents.
Description
- Maintenir et améliorer le SMSI grâce aux activités de conformité, à la préparation des audits, à la collecte des éléments probants, au suivi des risques et au suivi des mesures correctives
- Traduire les obligations de sécurité et de conformité en contrôles techniques applicables et valider leur efficacité
- Déployer et gérer les contrôles de sécurité Microsoft et Entra, notamment l’authentification multifacteur, l’accès conditionnel, les autorisations fondées sur les rôles, les accès privilégiés, les revues d’accès, la protection des terminaux et le durcissement des systèmes
- Piloter les activités de sécurité opérationnelle couvrant les investigations du Centre de défense cyber, la gestion des vulnérabilités et des correctifs, le traitement des incidents, la protection des sauvegardes et des restaurations, la préparation aux rançongiciels et la documentation des tests de restauration
- Intégrer les exigences de sécurité aux opérations informatiques, aux processus de gestion des changements et des mises en production, ainsi qu’aux pratiques de gestion des services
- Mesurer et communiquer le niveau de sécurité à l’aide d’indicateurs tels que l’adoption de l’authentification multifacteur, la conformité des appareils, les niveaux de correctifs, les risques critiques et les résultats des tests de restauration
- Collaborer avec les équipes informatiques internationales, le Centre de défense cyber et les parties prenantes de l’entreprise
Exigences
- Expérience pratique en sécurité informatique, administration de Microsoft 365 ou Entra, gestion des terminaux, opérations informatiques ou dans un poste technique similaire
- Bonne connaissance pratique des principes de sécurité Microsoft, en particulier de la gestion des identités et des accès, de la protection des terminaux et de la sécurité cloud
- Compréhension de base à avancée de la norme ISO 27001, notamment des contrôles fondés sur les risques, des politiques, de la gestion des éléments probants et de la préparation des audits
- Compétences techniques dans plusieurs domaines tels que l’IAM, la protection des terminaux, les accès sécurisés, la gestion des vulnérabilités, la journalisation ou le SIEM, ainsi que la sauvegarde ou la récupération
- Approche proactive, organisée et pragmatique du travail
- Solides compétences en documentation et capacité à communiquer efficacement avec les équipes informatiques et métier
- Capacité démontrée à mener les tâches à leur terme
Avantages
- Emploi à temps plein
- Organisation du travail à distance