ARGO-HYTOS là nhà cung cấp toàn cầu trong lĩnh vực B2B, chuyên về công nghệ thủy lực và quản lý chất lỏng cho máy móc di động và kỹ thuật công nghiệp. Danh mục sản phẩm của công ty bao gồm van thủy lực, thiết bị lọc, bộ nguồn thủy lực, cảm biến, thiết bị điện tử và các giải pháp hệ thống tích hợp. Công ty phục vụ các nhà sản xuất thiết bị gốc và đơn vị cung cấp dịch vụ trong các lĩnh vực nông nghiệp, xây dựng, khai khoáng, năng lượng gió, ô tô và logistics, kết hợp phần cứng được thiết kế chuyên biệt với các dịch vụ giám sát tình trạng và quản lý chất lỏng.
Kỹ sư An ninh và Tuân thủ - ARGO-HYTOS (Làm việc từ xa tại Ba Lan)
Gia nhập ARGO-HYTOS với vai trò Kỹ sư An ninh và Tuân thủ, hỗ trợ hoạt động công nghệ thủy lực toàn cầu từ Ba Lan. Công việc bao gồm các biện pháp kiểm soát bảo mật Microsoft Entra, tuân thủ ISMS, quản lý lỗ hổng và ứng phó sự cố.
Mô tả
- Duy trì và nâng cao ISMS thông qua công tác tuân thủ, chuẩn bị đánh giá, thu thập bằng chứng, giám sát rủi ro và theo dõi khắc phục
- Chuyển các nghĩa vụ về an ninh và tuân thủ thành các biện pháp kiểm soát kỹ thuật khả thi, đồng thời xác minh hiệu quả của chúng
- Triển khai và quản lý các biện pháp kiểm soát bảo mật của Microsoft và Entra, bao gồm MFA, Conditional Access, quyền dựa trên vai trò, quyền truy cập đặc quyền, rà soát quyền truy cập, bảo vệ thiết bị đầu cuối và tăng cường bảo mật hệ thống
- Dẫn dắt công tác an ninh vận hành, bao gồm điều tra tại Trung tâm Phòng thủ Không gian mạng, quản lý lỗ hổng và bản vá, xử lý sự cố, bảo vệ sao lưu và khôi phục, chuẩn bị ứng phó mã độc tống tiền và lập tài liệu kiểm thử khôi phục
- Tích hợp các yêu cầu an ninh vào hoạt động CNTT, quy trình thay đổi và phát hành, cũng như các thực tiễn quản lý dịch vụ
- Đo lường và truyền đạt tình trạng an ninh thông qua các chỉ số như mức độ áp dụng MFA, mức độ tuân thủ của thiết bị, tình trạng bản vá, rủi ro nghiêm trọng và kết quả kiểm thử khôi phục
- Phối hợp với các nhóm CNTT quốc tế, Trung tâm Phòng thủ Không gian mạng và các bên liên quan trong doanh nghiệp
Yêu cầu
- Có kinh nghiệm thực tế về an ninh CNTT, quản trị Microsoft 365 hoặc Entra, quản lý thiết bị đầu cuối, vận hành CNTT hoặc vị trí kỹ thuật tương đương
- Nắm vững các nguyên tắc bảo mật của Microsoft, đặc biệt là quản lý danh tính và quyền truy cập, bảo vệ thiết bị đầu cuối và bảo mật đám mây
- Hiểu biết từ cơ bản đến nâng cao về ISO 27001, bao gồm các biện pháp kiểm soát dựa trên rủi ro, chính sách, quản lý bằng chứng và chuẩn bị đánh giá
- Có năng lực kỹ thuật trong nhiều lĩnh vực như IAM, bảo vệ thiết bị đầu cuối, truy cập an toàn, quản lý lỗ hổng, ghi nhật ký hoặc SIEM, và sao lưu hoặc khôi phục
- Chủ động, có tổ chức và thực tế trong công việc
- Có kỹ năng lập tài liệu tốt và khả năng giao tiếp hiệu quả với các nhóm CNTT và doanh nghiệp
- Có khả năng đã được chứng minh trong việc quản lý nhiệm vụ đến khi hoàn tất
Phúc lợi
- Việc làm toàn thời gian
- Hình thức làm việc từ xa