A Numeris kanadai média- és SaaS-vállalat, amely közönségmérési megoldásokat fejleszt a médiaipar számára. Platformokon átívelő, valamint audio- és videómérési szolgáltatásai segítenek a műsorszolgáltatóknak, hirdetőknek, ügynökségeknek és az iparág más szereplőinek megérteni, hogyan fogyasztja a közönség a tartalmakat a töredezett médiakörnyezetben. A Numeris a mérési technológiát a globális kutatási ökoszisztémában kialakított partnerségekkel ötvözi, hogy adatvédelmi szempontból megfelelő, átlátható és szabványosított közönséginsightokat biztosítson.
Felhőalapú információbiztonsági mérnök szerződéses munkakörben - Toronto, hibrid
A Numerisnél a Microsoft 365 E5, az Azure és az AWS biztonságáért felelős felhőbiztonsági mérnöki szerepkör. A feladatkör a felhőbiztonsági helyzet kezelését, a sérülékenységkezelést, a kockázatértékelést és a biztonsági műveleteket foglalja magában.
Leírás
- Biztonsági technológiák üzemeltetése és optimalizálása, elsősorban a Microsoft 365 E5-re összpontosítva
- Biztonsági események kivizsgálása, valamint lekérdezések és automatizálások fejlesztése
- A Microsoft 365, az Azure és az AWS biztonsági vezérlőinek hibaelhárítása és a képességek fejlesztése
- CSPM-eszközök futtatása a kritikus hibás konfigurációk, hálózati kitettségek és összetett kockázati helyzetek észlelésére
- A Microsoft Secure Score nyomon követése és javítása az Entra ID, a Defender és a Purview rendszerében
- Együttműködés a DevOps-, infrastruktúra- és rendszerüzemeltetési csapatokkal a helyzetértékelési megállapítások megoldása és a helyreállítás ellenőrzése érdekében
- Felhőbiztonsági megerősítési alapkonfigurációk, adathatárok és biztonsági korlátok bevezetése és karbantartása
- Biztonsági kérelmek, hozzáférési kivételek és technikai kockázati kérdések kezelése
- Kiberkockázati felülvizsgálatok végrehajtása beszállítók, felhőtervek és külső SaaS-integrációk esetében
- A CAB-infrastruktúra és az informatikai módosítási kérelmek értékelése biztonsági, hálózati, identitás- és hozzáférési szempontból
- Kockázatok rögzítése, kivételek kezelése, valamint kompenzáló kontrollok és standard működési eljárások meghatározása
- A sérülékenységkezelés koordinálása, a megállapítások rangsorolása, a helyreállítási feladatok kiosztása és a javítások ellenőrzése
- A Defender, az Entra ID, a Purview és a KnowBe4 adminisztrációja
- Üzemeltetési kézikönyvek, biztonsági szabványok és triázseljárások karbantartása
- Közreműködés a riasztások triázsában, a kivizsgálásokban és az incidensek utókövetésében
Követelmények
- Legalább három év gyakorlati tapasztalat kiberbiztonság, felhőbiztonsági elemzés, sérülékenységkezelés vagy SOC/SecOps területén
- Gyakorlati tapasztalat a Microsoft 365 biztonsági portáljaival, többek között az Entra ID-val, a Microsoft Defenderrel és a Purview-val
- Az alapvető AWS- és/vagy Azure-biztonsági elvek gyakorlati ismerete, beleértve az IAM-et, a biztonsági csoportokat és az erőforrások megerősítését
- Tapasztalat biztonsági kérelmek kezelésében, kockázati kivételek értékelésében, valamint SOP-k, üzemeltetési kézikönyvek és folyamatdokumentáció készítésében
- Képesség az informatikai, DevOps- és mérnöki csapatokkal való együttműködésre a sérülékenységek és hibás konfigurációk helyreállításának koordinálása és nyomon követése érdekében
- A felhőbiztonsági helyzetkezelés és a SaaS-biztonsági higiénia munkaszintű ismerete
- Az MFA, a feltételes hozzáférés és a legkisebb jogosultság elvén alapuló RBAC ismerete
- A technikai kockázatértékelések, az informatikai változáskezelés és a jegyalapú kérelmi munkafolyamatok értése
- A modern mesterségesintelligencia-alapú produktivitási eszközök adatvédelmének és jogosultságkezelésének alapismerete
- Előnyt jelentenek a Microsoft SC-200, SC-300 vagy AZ-500; a CompTIA Security+ vagy CySA+; illetve az AWS Certified Cloud Practitioner vagy Solutions Architect Associate tanúsítványok
Juttatások
- Versenyképes juttatási és kompenzációs csomag
- A munkáltató által fizetett egészség-, fogászati, látás- és személyes költési számla díjai
- Rugalmas munkavégzési helyszínek, többek között a torontói és montreali irodák, az otthoni távmunka vagy a munkakörtől függő hibrid munkavégzés
- Folyamatos tanulás és fejlődés a Percipio Learning Management Systemen keresztül
- MentorMe kapcsolatépítési és karrierfejlesztési program
- Vezetőfejlesztés jelenlegi és leendő vezetők számára
- Támogató kultúra együttműködő csapatokkal, kollégákkal és vezetőkkel
- Perkopolis-kedvezmények vásárlásra, mozira, szolgáltatásokra és eseményekre