Microsoft Security Engineer

Twój zakres obowiązków

• Analiza potrzeb i wymagań Klientów w zakresie ochrony informacji, zarządzania tożsamością, bezpieczeństwa aplikacji chmurowych oraz zgodności regulacyjnej.
• Analiza i ograniczanie ryzyk związanych z AI i Shadow IT przy wykorzystaniu Microsoft Defender, Purview i Entra.
• Projektowanie, wdrażanie i rozwój rozwiązań Microsoft Purview, w szczególności Data Loss Prevention, Information Protection, etykiet poufności, automatycznego etykietowania, Endpoint DLP, Insider Risk Management, eDiscovery oraz Audit.
• Tworzenie i optymalizacja polityk DLP dla Exchange Online, SharePoint Online, OneDrive, Microsoft Teams oraz urządzeń końcowych, w tym reguł, wyjątków, alertów, Policy Tips i procesów obsługi incydentów.
• Konfiguracja i rozwój Microsoft Defender for Cloud Apps, w tym integracja aplikacji SaaS, analiza aktywności, polityki dostępu i sesji, wykrywanie ryzykownych zachowań oraz ochrona danych w aplikacjach chmurowych.
• Wdrażanie i utrzymanie Microsoft Defender for Identity, analiza sygnałów z lokalnego Active Directory, identyfikacja zagrożeń wobec tożsamości oraz wsparcie procesu reagowania na incydenty.
• Projektowanie zabezpieczeń z wykorzystaniem Microsoft Entra ID P2, w tym Conditional Access, Identity Protection, Privileged Identity Management, Access Reviews oraz zarządzanie uprzywilejowanym dostępem.
• Prowadzenie warsztatów, szkoleń i sesji powdrożeniowych dla zespołów IT, Security, Compliance oraz użytkowników biznesowych.

Nasze wymagania

• Minimum 3-4 lata doświadczenia w obszarze bezpieczeństwa Microsoft 365, ochrony informacji, tożsamości lub dostępu do aplikacji chmurowych.
• Doświadczenie w identyfikacji, analizie i ograniczaniu ryzyk związanych z AI oraz Shadow IT, w tym wdrażaniu mechanizmów Microsoft Defender, Microsoft Purview i Microsoft Entra w celu zapewnienia bezpieczeństwa danych oraz zgodności z politykami organizacji.
• Bardzo dobra znajomość Microsoft Purview oraz praktyczne doświadczenie

w projektowaniu i wdrażaniu polityk Data Loss Prevention i Information Protection.

• Praktyczna znajomość Microsoft Defender for Cloud Apps, w tym polityk aktywności, wykrywania anomalii, zarządzania aplikacjami SaaS oraz mechanizmów Conditional Access App Control.
• Doświadczenie z Microsoft Defender for Identity i ochroną hybrydowych środowisk tożsamości opartych na Active Directory oraz Microsoft Entra ID.
• Bardzo dobra znajomość funkcji Microsoft Entra, w szczególności Identity Protection, Privileged Identity Management, Access Reviews oraz Conditional Access.
• Doświadczenie w konfiguracji DLP dla Exchange Online, SharePoint Online, OneDrive, Microsoft Teams i urządzeń końcowych.
• Umiejętność analizy wymagań biznesowych oraz regulacyjnych i przekładania ich na polityki techniczne, architekturę oraz scenariusze ochrony danych

i tożsamości.

• Doświadczenie w prowadzeniu warsztatów technicznych, dokumentowaniu konfiguracji i prezentowaniu rekomendacji Klientom.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną

i udział w projektach międzynarodowych.

• Mile widziane certyfikaty: SC-400 Information Protection and Compliance Administrator, SC-300 Identity and Access Administrator, SC-200 Security Operations Analyst lub SC-100 Cybersecurity Architect.

Co oferujemy

• Stałe wynagrodzenie podstawowe w ramach kontraktu B2B.
• Elastyczny, hybrydowy model pracy.
• Możliwość udziału w branżowych szkoleniach i certyfikacjach Microsoft.
• Realne możliwości rozwoju zawodowego i poszerzania kompetencji.
• Pracę w oparciu o nowoczesne, wysokiej jakości rozwiązania Microsoft 365.