Security Engineer

VirtusLab is a leading European software consulting and engineering company. Their engagement involves shaping the future of a rapidly scaling UK insurance leader by supporting security operations within a modern security stack and streamlining integration capabilities in a high-growth MGA and brokerage ecosystem.

• 5+ years of experience in Cloud/SaaS Infrastructure Security consulting or engineering.
• Hands-on expertise with Microsoft Security Stack including Entra ID, Microsoft Defender, Intune, Network Security, and Cloud Security.
• Proficient in incident response, security analysis, and posture hardening.
• Experience securing and maintaining Microsoft Stack services.
• Formal background in Computer Science, STEM, or equivalent practical industry expertise.
• English communication skills at B2+ level or higher.
• Familiarity with security standards and compliance frameworks such as ISO 27001 and SOC-2 is advantageous.
• Experience with insurance infrastructure ecosystems is a plus.

Key Deliverables & Challenges:

• Deploy and optimize Microsoft Defender XDR including Defender for Endpoint, Identity, and Cloud Apps.
• Integrate operational signals into Microsoft Sentinel as the central SIEM/SOAR platform.
• Implement Zero Trust identity controls such as phishing-resistant MFA, PIM, Conditional Access, and Active Directory security hardening.
• Collaborate with external MDR providers to optimize incident response workflows.
• Develop, document, and monitor compliance with security baselines, configuration standards, and control frameworks.
• Secure M365, Azure, and SaaS ecosystem using Purview data classification, DLP policies, MDCA session controls, and posture management.
• Execute security onboarding frameworks for newly acquired entities during M&A expansion.

Informujemy, że administratorem danych jest VirtusLab Sp. z o.o. z siedzibą w Rzeszowie, ul. Zofii Nałkowskiej 23 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.