IT Security Engineer

Nasz Klient to międzynarodowa organizacja rozwijająca i utrzymująca środowiska technologiczne o wysokich wymaganiach dotyczących bezpieczeństwa, dostępności oraz ochrony danych.

Projekt koncentruje się na operacyjnym wsparciu obszaru IT Security, ze szczególnym uwzględnieniem obsługi zgłoszeń bezpieczeństwa, analizy incydentów oraz utrzymania i doskonalenia mechanizmów ochrony środowiska IT. Istotnym elementem projektu jest wykorzystanie ekosystemu Microsoft Security, zabezpieczanie infrastruktury Azure oraz zapewnianie zgodności działań z wymaganiami NIS2 i standardami ISO.

Do realizacji projektu poszukujemy osoby do współpracy w roli IT Security Engineer, która posiada solidne doświadczenie w obszarze cyberbezpieczeństwa, dobrze rozumie procesy operacyjne IT Security oraz potrafi samodzielnie rozwiązywać problemy techniczne i automatyzować powtarzalne zadania związane z bezpieczeństwem.

• Tryb Współpracy: 100% zdalnie
• Dostępność: Poszukujemy osób dostępnych od zaraz lub z maksymalnie 1-miesięczną dostępnością
• CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?
• Bieżącą obsługą zgłoszeń i zadań z obszaru IT Security w ramach systemu ticketowego
• Analizowaniem, klasyfikowaniem i rozwiązywaniem incydentów oraz problemów związanych z bezpieczeństwem środowiska IT
• Monitorowaniem zdarzeń bezpieczeństwa, identyfikowaniem potencjalnych zagrożeń i podejmowaniem odpowiednich działań
• Utrzymywaniem, konfigurowaniem i optymalizowaniem rozwiązań bezpieczeństwa w ekosystemie Microsoft
• Wspieraniem bezpieczeństwa infrastruktury chmurowej oraz usług działających w środowisku Azure
• Weryfikowaniem alertów bezpieczeństwa, analizowaniem ich przyczyn i koordynowaniem działań naprawczych
• Realizacją zadań związanych z zarządzaniem tożsamością, uprawnieniami i dostępem do zasobów organizacji
• Utrzymywaniem mechanizmów ochrony urządzeń końcowych oraz kontrolą ich poziomu bezpieczeństwa
• Wspieraniem wdrażania i utrzymywania mechanizmów bezpieczeństwa zgodnych z podejściem Zero Trust
• Tworzeniem i rozwijaniem skryptów automatyzujących zadania operacyjne, analizę danych bezpieczeństwa oraz powtarzalne czynności administracyjne
• Udziałem w działaniach związanych z dostosowywaniem procesów i środowisk IT do wymagań NIS2 oraz standardów ISO
• Współpracą z zespołami infrastrukturalnymi i technicznymi przy rozwiązywaniu problemów bezpieczeństwa
• Dokumentowaniem incydentów, prowadzonych analiz oraz wdrażanych działań naprawczych
• Identyfikowaniem możliwości usprawnienia procesów obsługi zgłoszeń, monitorowania i reagowania na zagrożenia
• CZEGO OD CIEBIE OCZEKUJEMY?

Must have

• Około 5 lat komercyjnego doświadczenia w obszarze IT Security, Cybersecurity lub Security Operations
• Praktyczne doświadczenie w operacyjnej obsłudze zagadnień bezpieczeństwa IT, w tym pracy z systemami ticketowymi
• Doświadczenie w analizowaniu alertów, obsłudze incydentów bezpieczeństwa oraz rozwiązywaniu problemów technicznych
• Bardzo dobra znajomość ekosystemu Microsoft Security, obejmującego rozwiązania z obszaru monitorowania zagrożeń, ochrony tożsamości, urządzeń końcowych oraz infrastruktury, w tym np. Microsoft Sentinel, Microsoft Defender, Microsoft Entra ID i Microsoft Defender for Cloud
• Dobra znajomość platformy Microsoft Azure, w szczególności zagadnień związanych z bezpieczeństwem infrastruktury i usług chmurowych
• Znajomość dyrektywy NIS2 oraz jej wymagań w kontekście cyberbezpieczeństwa organizacji
• Znajomość standardów ISO 27001 oraz zasad zarządzania bezpieczeństwem informacji
• Dobre rozumienie architektury i zasad bezpieczeństwa opartych na Zero Trust
• Praktyczna znajomość zagadnień Identity & Access Management (IAM), w tym zarządzania dostępem, rolami i uprawnieniami
• Doświadczenie w obszarze Endpoint Security oraz ochrony urządzeń końcowych
• Umiejętność tworzenia i modyfikowania skryptów automatyzujących zadania związane z bezpieczeństwem IT, np. z wykorzystaniem PowerShell lub Python
• Znajomość procesów monitorowania bezpieczeństwa, identyfikowania zagrożeń i reagowania na incydenty
• Dobre rozumienie podstaw bezpieczeństwa infrastruktury IT, systemów operacyjnych i sieci
• Umiejętność samodzielnej analizy zgłoszeń, ustalania priorytetów oraz prowadzenia działań naprawczych
• Dokładność, odpowiedzialność i umiejętność skutecznej współpracy z zespołami technicznymi

Nice to have

• Doświadczenie w środowiskach SOC lub zespołach Security Operations
• Doświadczenie w automatyzacji procesów Security Operations, np. z wykorzystaniem Microsoft Sentinel Automation Rules lub Logic Apps
• Znajomość mechanizmów Conditional Access, MFA i Privileged Identity Management (PIM)
• Doświadczenie w tworzeniu lub optymalizowaniu reguł detekcji i scenariuszy reagowania na incydenty
• Znajomość procesów audytowych i działań związanych z utrzymywaniem zgodności z wymaganiami bezpieczeństwa
• Certyfikaty z obszaru Microsoft Security, Azure Security lub ISO 27001
• DLACZEGO WARTO?
• Udział w projekcie obejmującym operacyjne bezpieczeństwo środowiska IT oraz ochronę infrastruktury organizacji
• Praca z szerokim ekosystemem Microsoft Security i Azure w ramach realizacji zadań związanych z cyberbezpieczeństwem
• Projekt uwzględniający wymagania dyrektywy NIS2 oraz standardów bezpieczeństwa ISO
• Automatyzacja procesów bezpieczeństwa i usprawnianie działań operacyjnych w obszarze IT Security
• Udział w doskonaleniu procesów obsługi incydentów, skuteczności monitorowania oraz mechanizmów ochrony infrastruktury
• Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.

TQLO Sp. z o.o. - Agencja Zatrudnienia (nr KRAZ 33580)