ARGO-HYTOS to globalny dostawca B2B technologii hydraulicznych i rozwiązań do zarządzania płynami dla maszyn mobilnych oraz inżynierii przemysłowej. Oferta firmy obejmuje zawory hydrauliczne, urządzenia filtracyjne, agregaty hydrauliczne, czujniki, elektronikę oraz zintegrowane rozwiązania systemowe. Firma współpracuje z producentami oryginalnego wyposażenia i dostawcami usług serwisowych działającymi w sektorach rolnictwa, budownictwa, górnictwa, energetyki wiatrowej, motoryzacji i logistyki, łącząc projektowane rozwiązania sprzętowe z usługami monitorowania stanu oraz zarządzania płynami.
Inżynier ds. bezpieczeństwa i zgodności — ARGO-HYTOS (praca zdalna z Polski)
Dołącz do ARGO-HYTOS jako Inżynier ds. bezpieczeństwa i zgodności, wspierając globalne operacje firmy w obszarze technologii hydraulicznych z Polski. Rola obejmuje mechanizmy bezpieczeństwa Microsoft Entra, zgodność z ISMS, zarządzanie podatnościami oraz reagowanie na incydenty.
Opis
- Utrzymywać i rozwijać ISMS poprzez działania związane ze zgodnością, przygotowanie do audytów, gromadzenie dowodów, monitorowanie ryzyka i śledzenie działań naprawczych
- Przekładać obowiązki w zakresie bezpieczeństwa i zgodności na praktyczne mechanizmy kontroli technicznej oraz weryfikować ich skuteczność
- Wdrażać i zarządzać mechanizmami bezpieczeństwa Microsoft i Entra, w tym MFA, dostępem warunkowym, uprawnieniami opartymi na rolach, dostępem uprzywilejowanym, przeglądami dostępu, ochroną punktów końcowych i wzmacnianiem zabezpieczeń systemów
- Kierować operacyjnymi działaniami w obszarze bezpieczeństwa, obejmującymi dochodzenia Cyber Defence Center, zarządzanie podatnościami i poprawkami, obsługę incydentów, ochronę kopii zapasowych i odtwarzania, przygotowanie na ataki ransomware oraz dokumentowanie testów odtwarzania
- Uwzględniać wymagania bezpieczeństwa w operacjach IT, procesach zmian i wydań oraz praktykach zarządzania usługami
- Mierzyć i komunikować stan bezpieczeństwa za pomocą wskaźników takich jak wdrożenie MFA, zgodność urządzeń, poziom poprawek, krytyczne ryzyka i wyniki testów odtwarzania
- Współpracować z międzynarodowymi zespołami IT, Cyber Defence Center i interesariuszami biznesowymi
Wymagania
- Praktyczne doświadczenie w obszarze bezpieczeństwa IT, administracji Microsoft 365 lub Entra, zarządzania punktami końcowymi, operacji IT lub na podobnym stanowisku technicznym
- Praktyczna znajomość zasad bezpieczeństwa Microsoft, szczególnie zarządzania tożsamością i dostępem, ochrony punktów końcowych oraz bezpieczeństwa chmury
- Podstawowa lub zaawansowana znajomość ISO 27001, w tym kontroli opartych na ryzyku, polityk, zarządzania dowodami i przygotowania do audytów
- Umiejętności techniczne w kilku obszarach, takich jak IAM, ochrona punktów końcowych, bezpieczny dostęp, zarządzanie podatnościami, rejestrowanie zdarzeń lub SIEM oraz kopie zapasowe lub odzyskiwanie danych
- Proaktywne, uporządkowane i pragmatyczne podejście do pracy
- Bardzo dobre umiejętności dokumentowania oraz zdolność skutecznej komunikacji z zespołami IT i biznesem
- Udowodniona umiejętność doprowadzania zadań do końca
Benefity
- Zatrudnienie w pełnym wymiarze godzin
- Praca zdalna