Nasz Klient to międzynarodowa organizacja rozwijająca i utrzymująca środowiska technologiczne o wysokich wymaganiach dotyczących bezpieczeństwa, dostępności oraz ochrony danych.
Projekt koncentruje się na operacyjnym wsparciu obszaru IT Security, ze szczególnym uwzględnieniem obsługi zgłoszeń bezpieczeństwa, analizy incydentów oraz utrzymania i doskonalenia mechanizmów ochrony środowiska IT. Istotnym elementem projektu jest wykorzystanie ekosystemu Microsoft Security, zabezpieczanie infrastruktury Azure oraz zapewnianie zgodności działań z wymaganiami NIS2 i standardami ISO.
Do realizacji projektu poszukujemy osoby do współpracy w roli IT Security Engineer, która posiada solidne doświadczenie w obszarze cyberbezpieczeństwa, dobrze rozumie procesy operacyjne IT Security oraz potrafi samodzielnie rozwiązywać problemy techniczne i automatyzować powtarzalne zadania związane z bezpieczeństwem.
📍 Tryb Współpracy: 100% zdalnie
⏱️ Dostępność: Poszukujemy osób dostępnych od zaraz lub z maksymalnie 1-miesięczną dostępnością
🧑💻 CZYM BĘDZIESZ SIĘ ZAJMOWAĆ?
Bieżącą obsługą zgłoszeń i zadań z obszaru IT Security w ramach systemu ticketowego
Analizowaniem, klasyfikowaniem i rozwiązywaniem incydentów oraz problemów związanych z bezpieczeństwem środowiska IT
Monitorowaniem zdarzeń bezpieczeństwa, identyfikowaniem potencjalnych zagrożeń i podejmowaniem odpowiednich działań
Utrzymywaniem, konfigurowaniem i optymalizowaniem rozwiązań bezpieczeństwa w ekosystemie Microsoft
Wspieraniem bezpieczeństwa infrastruktury chmurowej oraz usług działających w środowisku Azure
Weryfikowaniem alertów bezpieczeństwa, analizowaniem ich przyczyn i koordynowaniem działań naprawczych
Realizacją zadań związanych z zarządzaniem tożsamością, uprawnieniami i dostępem do zasobów organizacji
Utrzymywaniem mechanizmów ochrony urządzeń końcowych oraz kontrolą ich poziomu bezpieczeństwa
Wspieraniem wdrażania i utrzymywania mechanizmów bezpieczeństwa zgodnych z podejściem Zero Trust
Tworzeniem i rozwijaniem skryptów automatyzujących zadania operacyjne, analizę danych bezpieczeństwa oraz powtarzalne czynności administracyjne
Udziałem w działaniach związanych z dostosowywaniem procesów i środowisk IT do wymagań NIS2 oraz standardów ISO
Współpracą z zespołami infrastrukturalnymi i technicznymi przy rozwiązywaniu problemów bezpieczeństwa
Dokumentowaniem incydentów, prowadzonych analiz oraz wdrażanych działań naprawczych
Identyfikowaniem możliwości usprawnienia procesów obsługi zgłoszeń, monitorowania i reagowania na zagrożenia
🔍 CZEGO OD CIEBIE OCZEKUJEMY?
Must have:
Około 5 lat komercyjnego doświadczenia w obszarze IT Security, Cybersecurity lub Security Operations
Praktyczne doświadczenie w operacyjnej obsłudze zagadnień bezpieczeństwa IT, w tym pracy z systemami ticketowymi
Doświadczenie w analizowaniu alertów, obsłudze incydentów bezpieczeństwa oraz rozwiązywaniu problemów technicznych
Bardzo dobra znajomość ekosystemu Microsoft Security, obejmującego rozwiązania z obszaru monitorowania zagrożeń, ochrony tożsamości, urządzeń końcowych oraz infrastruktury, w tym np. Microsoft Sentinel, Microsoft Defender, Microsoft Entra ID i Microsoft Defender for Cloud
Dobra znajomość platformy Microsoft Azure, w szczególności zagadnień związanych z bezpieczeństwem infrastruktury i usług chmurowych
Znajomość dyrektywy NIS2 oraz jej wymagań w kontekście cyberbezpieczeństwa organizacji
Znajomość standardów ISO 27001 oraz zasad zarządzania bezpieczeństwem informacji
Dobre rozumienie architektury i zasad bezpieczeństwa opartych na Zero Trust
Praktyczna znajomość zagadnień Identity & Access Management (IAM), w tym zarządzania dostępem, rolami i uprawnieniami
Doświadczenie w obszarze Endpoint Security oraz ochrony urządzeń końcowych
Umiejętność tworzenia i modyfikowania skryptów automatyzujących zadania związane z bezpieczeństwem IT, np. z wykorzystaniem PowerShell lub Python
Znajomość procesów monitorowania bezpieczeństwa, identyfikowania zagrożeń i reagowania na incydenty
Dobre rozumienie podstaw bezpieczeństwa infrastruktury IT, systemów operacyjnych i sieci
Umiejętność samodzielnej analizy zgłoszeń, ustalania priorytetów oraz prowadzenia działań naprawczych
Dokładność, odpowiedzialność i umiejętność skutecznej współpracy z zespołami technicznymi
Nice to have:
Doświadczenie w środowiskach SOC lub zespołach Security Operations
Doświadczenie w automatyzacji procesów Security Operations, np. z wykorzystaniem Microsoft Sentinel Automation Rules lub Logic Apps
Znajomość mechanizmów Conditional Access, MFA i Privileged Identity Management (PIM)
Doświadczenie w tworzeniu lub optymalizowaniu reguł detekcji i scenariuszy reagowania na incydenty
Znajomość procesów audytowych i działań związanych z utrzymywaniem zgodności z wymaganiami bezpieczeństwa
Certyfikaty z obszaru Microsoft Security, Azure Security lub ISO 27001
🤝 DLACZEGO WARTO?
Udział w projekcie obejmującym operacyjne bezpieczeństwo środowiska IT oraz ochronę infrastruktury organizacji
Praca z szerokim ekosystemem Microsoft Security i Azure w ramach realizacji zadań związanych z cyberbezpieczeństwem
Projekt uwzględniający wymagania dyrektywy NIS2 oraz standardów bezpieczeństwa ISO
Automatyzacja procesów bezpieczeństwa i usprawnianie działań operacyjnych w obszarze IT Security
Udział w doskonaleniu procesów obsługi incydentów, skuteczności monitorowania oraz mechanizmów ochrony infrastruktury
📍 Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.
TQLO Sp. z o.o. – Agencja Zatrudnienia (nr KRAZ 33580)