ARGO-HYTOS è un fornitore globale B2B di tecnologie idrauliche e per la gestione dei fluidi destinate a macchinari mobili e all’ingegneria industriale. Il suo portafoglio comprende valvole idrauliche, apparecchiature di filtrazione, unità di potenza idraulica, sensori, sistemi elettronici e soluzioni integrate. L’azienda serve produttori di apparecchiature originali e fornitori di servizi nei settori agricolo, edile, minerario, dell’energia eolica, automobilistico e logistico, combinando componenti progettati su misura con servizi di monitoraggio delle condizioni e gestione dei fluidi.
Ingegnere della sicurezza e della conformità - ARGO-HYTOS (Lavoro da remoto dalla Polonia)
Entra in ARGO-HYTOS come Ingegnere della sicurezza e della conformità per supportare dalla Polonia le sue attività globali nel settore delle tecnologie oleodinamiche. Il ruolo comprende i controlli di sicurezza Microsoft Entra, la conformità del SGSI, la gestione delle vulnerabilità e la risposta agli incidenti.
Descrizione
- Mantenere e migliorare il SGSI attraverso attività di conformità, preparazione degli audit, raccolta delle evidenze, monitoraggio dei rischi e tracciamento delle azioni correttive
- Trasformare gli obblighi di sicurezza e conformità in controlli tecnici applicabili e verificarne l’efficacia
- Implementare e gestire i controlli di sicurezza Microsoft ed Entra, tra cui MFA, Accesso condizionale, autorizzazioni basate sui ruoli, accesso privilegiato, revisioni degli accessi, protezione degli endpoint e hardening dei sistemi
- Guidare le attività di sicurezza operativa, comprese le indagini del Centro di difesa cibernetica, la gestione delle vulnerabilità e delle patch, la gestione degli incidenti, la protezione di backup e ripristino, la preparazione contro i ransomware e la documentazione dei test di ripristino
- Integrare i requisiti di sicurezza nelle operazioni IT, nei flussi di lavoro relativi a modifiche e rilasci e nelle pratiche di gestione dei servizi
- Misurare e comunicare il livello di sicurezza attraverso indicatori quali l’adozione dell’MFA, la conformità dei dispositivi, i livelli delle patch, i rischi critici e i risultati dei test di ripristino
- Collaborare con i team IT internazionali, il Centro di difesa cibernetica e gli stakeholder aziendali
Requisiti
- Esperienza pratica nella sicurezza IT, nell’amministrazione di Microsoft 365 o Entra, nella gestione degli endpoint, nelle operazioni IT o in un ruolo tecnico simile
- Conoscenza operativa dei principi di sicurezza Microsoft, in particolare della gestione delle identità e degli accessi, della protezione degli endpoint e della sicurezza cloud
- Conoscenza da base ad avanzata della norma ISO 27001, inclusi i controlli basati sul rischio, le policy, la gestione delle evidenze e la preparazione degli audit
- Competenze tecniche in più aree, come IAM, protezione degli endpoint, accesso sicuro, gestione delle vulnerabilità, logging o SIEM e backup o ripristino
- Approccio al lavoro proattivo, organizzato e pragmatico
- Ottime capacità di documentazione e capacità di comunicare efficacemente con i team IT e aziendali
- Comprovata capacità di gestire le attività fino al completamento
Benefit
- Impiego a tempo pieno
- Modalità di lavoro da remoto