IT Security Engineer

22k - 26k PLN22 000 - 26 000 PLN/ mies./ mies.

SeniorZdalnieFull-time

#476966·Dodano dziś·1

Źródło: TQLO

Aplikuj teraz

Tech Stack / Keywords

Microsoft SecurityMicrosoft SentinelMicrosoft DefenderMicrosoft Entra IDMicrosoft Defender for CloudAzureNIS2ISO 27001Zero TrustPowerShell

Podsumowanie oferty

Rola obejmuje operacyjne wsparcie IT Security: obsługę zgłoszeń, analizę incydentów i doskonalenie mechanizmów ochrony środowiska IT. Projekt koncentruje się na Microsoft Security, zabezpieczaniu infrastruktury Azure oraz zgodności z NIS2 i standardami ISO.

Wymagania

Około 5 lat komercyjnego doświadczenia w obszarze IT Security, Cybersecurity lub Security Operations.
Praktyczne doświadczenie w operacyjnej obsłudze zagadnień bezpieczeństwa IT, w tym pracy z systemami ticketowymi.
Doświadczenie w analizowaniu alertów, obsłudze incydentów bezpieczeństwa oraz rozwiązywaniu problemów technicznych.
Bardzo dobra znajomość ekosystemu Microsoft Security, w tym np. Microsoft Sentinel, Microsoft Defender, Microsoft Entra ID i Microsoft Defender for Cloud.
Dobra znajomość platformy Microsoft Azure, szczególnie bezpieczeństwa infrastruktury i usług chmurowych.
Znajomość dyrektywy NIS2 i jej wymagań w kontekście cyberbezpieczeństwa organizacji.
Znajomość standardu ISO 27001 oraz zasad zarządzania bezpieczeństwem informacji.
Dobre rozumienie architektury i zasad bezpieczeństwa opartych na Zero Trust.
Praktyczna znajomość zagadnień Identity & Access Management (IAM), w tym zarządzania dostępem, rolami i uprawnieniami.
Doświadczenie w obszarze Endpoint Security oraz ochrony urządzeń końcowych.
Umiejętność tworzenia i modyfikowania skryptów automatyzujących zadania związane z bezpieczeństwem IT, np. z wykorzystaniem PowerShell lub Python.
Znajomość procesów monitorowania bezpieczeństwa, identyfikowania zagrożeń i reagowania na incydenty.
Dobre rozumienie podstaw bezpieczeństwa infrastruktury IT, systemów operacyjnych i sieci.
Umiejętność samodzielnej analizy zgłoszeń, ustalania priorytetów oraz prowadzenia działań naprawczych.
Dokładność, odpowiedzialność i umiejętność skutecznej współpracy z zespołami technicznymi.

Mile widziane:

Doświadczenie w środowiskach SOC lub zespołach Security Operations.
Doświadczenie w automatyzacji procesów Security Operations, np. z wykorzystaniem Microsoft Sentinel Automation Rules lub Logic Apps.
Znajomość mechanizmów Conditional Access, MFA i Privileged Identity Management (PIM).
Doświadczenie w tworzeniu lub optymalizowaniu reguł detekcji i scenariuszy reagowania na incydenty.
Znajomość procesów audytowych i działań związanych z utrzymywaniem zgodności z wymaganiami bezpieczeństwa.
Certyfikaty z obszaru Microsoft Security, Azure Security lub ISO 27001.

Obowiązki

Bieżąca obsługa zgłoszeń i zadań z obszaru IT Security w systemie ticketowym.
Analizowanie, klasyfikowanie i rozwiązywanie incydentów oraz problemów związanych z bezpieczeństwem środowiska IT.
Monitorowanie zdarzeń bezpieczeństwa, identyfikowanie potencjalnych zagrożeń i podejmowanie odpowiednich działań.
Utrzymywanie, konfigurowanie i optymalizowanie rozwiązań bezpieczeństwa w ekosystemie Microsoft.
Wspieranie bezpieczeństwa infrastruktury chmurowej oraz usług działających w środowisku Azure.
Weryfikowanie alertów bezpieczeństwa, analizowanie ich przyczyn i koordynowanie działań naprawczych.
Realizacja zadań związanych z zarządzaniem tożsamością, uprawnieniami i dostępem do zasobów organizacji.
Utrzymywanie mechanizmów ochrony urządzeń końcowych oraz kontrolowanie ich poziomu bezpieczeństwa.
Wspieranie wdrażania i utrzymywania mechanizmów bezpieczeństwa zgodnych z podejściem Zero Trust.
Tworzenie i rozwijanie skryptów automatyzujących zadania operacyjne, analizę danych bezpieczeństwa oraz powtarzalne czynności administracyjne.
Udział w dostosowywaniu procesów i środowisk IT do wymagań NIS2 oraz standardów ISO.
Współpraca z zespołami infrastrukturalnymi i technicznymi przy rozwiązywaniu problemów bezpieczeństwa.
Dokumentowanie incydentów, analiz oraz wdrażanych działań naprawczych.
Identyfikowanie możliwości usprawnienia procesów obsługi zgłoszeń, monitorowania i reagowania na zagrożenia.

Benefity

Udział w projekcie obejmującym operacyjne bezpieczeństwo środowiska IT oraz ochronę infrastruktury organizacji.
Praca z ekosystemem Microsoft Security i Azure przy realizacji zadań związanych z cyberbezpieczeństwem.
Projekt uwzględniający wymagania dyrektywy NIS2 oraz standardów bezpieczeństwa ISO.
Automatyzacja procesów bezpieczeństwa i usprawnianie działań operacyjnych w obszarze IT Security.
Udział w doskonaleniu procesów obsługi incydentów, skuteczności monitorowania oraz mechanizmów ochrony infrastruktury.

Inne informacje

Poszukiwane są osoby dostępne od zaraz lub z maksymalnie 1-miesięczną dostępnością.

TQLO sp. z o.o.

63 aktywne oferty

Zobacz wszystkie oferty

Aplikuj teraz