ARGO-HYTOS 是一家面向全球客户的 B2B 供应商，专注于为移动机械和工业工程提供液压与流体管理技术。其产品组合包括液压阀、过滤设备、液压动力单元、传感器、电子产品及集成系统解决方案。公司服务于农业、建筑、采矿、风电、汽车和物流等领域的原始设备制造商及服务提供商，并将工程化硬件与状态监测和流体管理服务相结合。
安全与合规工程师 - ARGO-HYTOS（波兰远程）
加入 ARGO-HYTOS，作为安全与合规工程师，从波兰支持其全球液压技术运营。 负责 Microsoft Entra 安全控制、ISMS 合规、漏洞管理和事件响应等工作。
描述
- 通过合规工作、审计准备、证据收集、风险监控和整改跟踪，维护并持续改进 ISMS
- 将安全与合规义务转化为可执行的技术控制措施，并验证其有效性
- 部署和管理 Microsoft 及 Entra 安全控制措施，包括 MFA、条件访问、基于角色的权限、特权访问、访问评审、终端保护和系统加固
- 负责运营安全工作，包括网络防御中心调查、漏洞与补丁管理、事件处理、备份与恢复保护、勒索软件防范以及恢复测试文档编制
- 将安全要求融入 IT 运营、变更与发布流程以及服务管理实践
- 通过 MFA 采用率、设备合规性、补丁水平、关键风险和恢复测试结果等指标，衡量并传达安全态势
- 与国际 IT 团队、网络防御中心及业务利益相关者协作
任职要求
- 具备 IT 安全、Microsoft 365 或 Entra 管理、终端管理、IT 运营或类似技术岗位的实际经验
- 了解 Microsoft 安全原则，尤其是身份与访问管理、终端保护和云安全
- 对 ISO 27001 具备从基础到高级的理解，包括基于风险的控制措施、政策、证据管理和审计准备
- 在 IAM、终端保护、安全访问、漏洞管理、日志记录或 SIEM、备份或恢复等多个领域具备技术能力
- 工作积极主动、有条理且注重实效
- 具备出色的文档编写能力，能够与 IT 团队和业务团队进行有效沟通
- 能够推动任务直至完成，并有可靠的执行记录
福利待遇
- 全职雇佣
- 远程工作安排