Security Engineer

Ogłoszenie opublikowane przez IT Professionals agencję zatrudnienia zarejestrowaną w KRAZ pod nr 21150.

• Możliwość pracy z dużą liczbą najnowszych rozwiązań firmy Microsoft dot. bezpieczeństwa
• Udział w projektach transformacji bezpieczeństwa w dużym środowisku biznesowym, opartym o chmurę Azure
• Umowę o pracę lub B2B
• Tryb pracy: zdalny, hybrydowy, lub stacjonarny
• Premie półroczne
• Kartę MultiSport
• Prywatną opiekę medyczną (LuxMed)
• Program kafeteryjny
• Kartę lunchową
• Dofinansowanie kosztów szkoleń, treningów, kursów
• Dofinansowanie kosztów kursów językowych

• Projektowanie, implementacja i zarządzanie rozwiązaniami Microsoft dotyczącymi bezpieczeństwa w środowisku chmurowym oraz on-prem
• Monitorowanie, identyfikowanie zagrożeń, prowadzenie analiz incydentów oraz podejmowanie działań reagujących na incydenty bezpieczeństwa
• Projektowanie i rozwijanie przypadków użycia dla monitorowania bezpieczeństwa, reguł detekcji zagrożeń oraz zautomatyzowanych procesów reagowania na incydenty
• Dokonywanie oceny bezpieczeństwa, zarządzanie podatnościami oraz analiza ryzyka
• Wspieranie procesów związanych z zarządzaniem tożsamością i dostępami
• Wdrażanie i utrzymywanie mechanizmów zabezpieczeń zgodnych z najlepszymi praktykami branżowymi oraz regulacjami branżowymi i zasadami compliance
• Uczestniczenie w obsłudze incydentów bezpieczeństwa, analizie ich przyczyn oraz prowadzeniu i wspieraniu dochodzeń z zakresu informatyki śledczej (digital forensics)
• Współpraca z zespołami infrastruktury i oprogramowania oraz operacji w celu zwiększenia bezpieczeństwa
• Tworzenie, utrzymanie dokumentacji, procedur i standardów bezpieczeństwa

• Wykształcenie wyższe techniczne (informatyka lub pokrewne)
• Doświadczenie w obszarze inżynierii bezpieczeństwa, cybersecurity lub operacji bezpieczeństwa
• Doświadczenie z Sentinel, Defender, EntraID, Pureview,
• Doświadczenie w środowisku chmurowym (Azure)
• Zrozumienie obszaru IAM, zarządzania podatnością, bezpieczeństwa cloud, bezpieczeństwa endpoint, monitoringu i odpowiedzi na incydenty bezpieczeństwa oraz architektury Zero Trust
• Znajomość frameworków i standardów bezpieczeństwa (NIST, ISO, CIS)

Mile widziane:

• Umiejętność skryptowania przy użyciu PowerShell lub Python
• Certyfikacje z cyberbezpieczeństwa, bezpieczeństwa operacji, IAM lub zarządzania podatnością