ARGO-HYTOS เป็นผู้จัดจำหน่ายระดับโลกในตลาด B2B ด้านเทคโนโลยีระบบไฮดรอลิกและการจัดการของไหลสำหรับเครื่องจักรเคลื่อนที่และวิศวกรรมอุตสาหการ ผลิตภัณฑ์ของบริษัทครอบคลุมวาล์วไฮดรอลิก อุปกรณ์กรอง ชุดต้นกำลังไฮดรอลิก เซ็นเซอร์ อุปกรณ์อิเล็กทรอนิกส์ และโซลูชันระบบแบบบูรณาการ บริษัทให้บริการผู้ผลิตอุปกรณ์ดั้งเดิมและผู้ให้บริการในภาคเกษตรกรรม ก่อสร้าง เหมืองแร่ พลังงานลม ยานยนต์ และโลจิสติกส์ โดยผสานฮาร์ดแวร์ที่ผ่านการออกแบบทางวิศวกรรมเข้ากับบริการตรวจติดตามสภาพและการจัดการของไหล
วิศวกรด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด - ARGO-HYTOS (ทำงานระยะไกลจากโปแลนด์)
ร่วมงานกับ ARGO-HYTOS ในตำแหน่งวิศวกรด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด เพื่อสนับสนุนการดำเนินงานด้านเทคโนโลยีระบบไฮดรอลิกทั่วโลกจากโปแลนด์ บทบาทนี้ครอบคลุมการควบคุมความปลอดภัยของ Microsoft Entra การปฏิบัติตาม ISMS การจัดการช่องโหว่ และการรับมือเหตุการณ์ด้านความปลอดภัย
รายละเอียด
- ดูแลและยกระดับ ISMS ผ่านงานด้านการปฏิบัติตามข้อกำหนด การเตรียมการตรวจประเมิน การรวบรวมหลักฐาน การติดตามความเสี่ยง และการติดตามการแก้ไข
- แปลงข้อผูกพันด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดให้เป็นการควบคุมทางเทคนิคที่ใช้งานได้จริง พร้อมตรวจสอบประสิทธิผลของการควบคุม
- ปรับใช้และจัดการการควบคุมความปลอดภัยของ Microsoft และ Entra รวมถึง MFA, Conditional Access, สิทธิ์ตามบทบาท, สิทธิ์การเข้าถึงระดับสูง, การทบทวนสิทธิ์การเข้าถึง, การป้องกันอุปกรณ์ปลายทาง และการเสริมความแข็งแกร่งของระบบ
- เป็นผู้นำงานด้านความปลอดภัยในการปฏิบัติงาน ครอบคลุมการสืบสวนของศูนย์ป้องกันภัยไซเบอร์ การจัดการช่องโหว่และแพตช์ การจัดการเหตุการณ์ การป้องกันการสำรองและกู้คืนข้อมูล การเตรียมพร้อมรับมือแรนซัมแวร์ และการจัดทำเอกสารการทดสอบการกู้คืน
- ผนวกข้อกำหนดด้านความปลอดภัยเข้ากับการดำเนินงานด้านไอที เวิร์กโฟลว์การเปลี่ยนแปลงและการออกใช้งาน รวมถึงแนวทางการจัดการบริการ
- วัดผลและสื่อสารสถานะความปลอดภัยผ่านตัวชี้วัด เช่น การใช้งาน MFA การปฏิบัติตามข้อกำหนดของอุปกรณ์ ระดับแพตช์ ความเสี่ยงวิกฤต และผลการทดสอบการกู้คืน
- ทำงานร่วมกับทีมไอทีระหว่างประเทศ ศูนย์ป้องกันภัยไซเบอร์ และผู้มีส่วนได้ส่วนเสียทางธุรกิจ
คุณสมบัติ
- มีประสบการณ์จริงด้านความปลอดภัยไอที การดูแลระบบ Microsoft 365 หรือ Entra การจัดการอุปกรณ์ปลายทาง การดำเนินงานด้านไอที หรือตำแหน่งงานด้านเทคนิคที่ใกล้เคียง
- มีความรู้เกี่ยวกับหลักการรักษาความปลอดภัยของ Microsoft โดยเฉพาะการจัดการข้อมูลประจำตัวและการเข้าถึง การป้องกันอุปกรณ์ปลายทาง และความปลอดภัยบนคลาวด์
- มีความเข้าใจตั้งแต่ระดับพื้นฐานถึงระดับสูงเกี่ยวกับ ISO 27001 รวมถึงการควบคุมตามความเสี่ยง นโยบาย การจัดการหลักฐาน และการเตรียมการตรวจประเมิน
- มีความสามารถทางเทคนิคในหลายด้าน เช่น IAM การป้องกันอุปกรณ์ปลายทาง การเข้าถึงอย่างปลอดภัย การจัดการช่องโหว่ การบันทึก日志หรือ SIEM และการสำรองหรือกู้คืนข้อมูล
- มีแนวทางการทำงานเชิงรุก เป็นระบบ และคำนึงถึงการปฏิบัติจริง
- มีทักษะการจัดทำเอกสารที่ดีและสามารถสื่อสารกับทีมไอทีและทีมธุรกิจได้อย่างมีประสิทธิภาพ
- มีความสามารถที่พิสูจน์แล้วในการจัดการงานให้เสร็จสิ้น
สวัสดิการ
- การจ้างงานเต็มเวลา
- รูปแบบการทำงานระยะไกล