IT Security Specialist

PTAK WARSAW EXPO sp. z o.o.; gmina Nadarzyn; On-site; PLN 120,000 - 180,000; Full time

Job summary

PTAK WARSAW EXPO sp. z o.o. poszukuje specjalisty ds. bezpieczeństwa IT do audytu i usprawniania ochrony systemów.

Zakres obejmuje audyt zabezpieczeń, ochronę Microsoft 365, skrzynek mailowych, kont pracowników, zabezpieczenia stron WordPress, backupów i monitoringu. Wymagana samodzielność, umiejętność analizy logów oraz komunikacja z administratorami i dostawcami. Znajomość języka angielskiego potrzebna do dokumentacji.

Qualifications

• Dobra znajomość Microsoft 365 i Entra ID.
• Znajomość MFA i zabezpieczeń kont użytkowników.
• Analiza podejrzanych logowań i reagowanie na incydenty.
• Podstawowa wiedza o zabezpieczeniach komputerów (antywirus, EDR).
• Umiejętność audytu bezpieczeństwa i backupów.
• Komunikacja z administratorami i dostawcami.

Responsibilities

• Audyt obecnych zabezpieczeń oraz opracowanie rekomendacji i harmonogramu działań usprawniających.
• Zabezpieczenie Microsoft 365, poczty i kont pracowników.
• Kontrola administratorów oraz dostępów firm zewnętrznych.
• Zabezpieczenie stron WordPress, formularzy i baz rejestracyjnych.
• Zabezpieczenie HubSpotu i pozostałych narzędzi.
• Wdrożenie MFA, EDR, MDM, backupów i centralnego monitoringu.
• Testy phishingowe i szkolenia pracowników.
• Wybór SOC oraz firm wykonujących pentesty.
• Reagowanie na przejęte konto, wyciek danych albo ransomware.
• Kontrola nowych systemów przed ich uruchomieniem.
• Kwartalne raportowanie ryzyka zarządowi.

Skills

Microsoft 365

Entra ID

MFA

uprawnienia użytkowników

zabezpieczenie skrzynek

analiza logów

antywirus/EDR

aktualizacje

Szyfrowanie dysków

zarządzanie urządzeniami

VPN

DNS i domeny

reagowanie na incydenty

backupy

audyt bezpieczeństwa

współpraca z zespołem

angielski – dokumentacja

Job description

Nasze wymagania:

• Dobra znajomość Microsoft 365 i Entra ID:
• MFA;
• uprawnienia użytkowników;
• zabezpieczenie skrzynek;
• analiza podejrzanych logowań.
• Znajomość podstaw zabezpieczania komputerów:
• antywirus/EDR;
• aktualizacje;
• szyfrowanie dysków;
• zarządzanie urządzeniami.
• podstawowa znajomość sieci, VPN, firewalli, domen i DNS.
• umiejętność analizowania logów i reagowania na incydenty.
• podstawowa wiedza o bezpieczeństwie stron internetowych, baz danych i WordPressa.
• znajomość zasad tworzenia backupów oraz sprawdzania, czy można je odtworzyć.
• umiejętność przeprowadzenia podstawowego audytu bezpieczeństwa.
• samodzielność: znalezienie rozwiązania, przygotowanie planu i dopilnowanie wdrożenia.
• umiejętność współpracy z administratorami, zespołem WWW i zewnętrznymi dostawcami.
• angielski pozwalający czytać dokumentację techniczną.

Zakres obowiązków:

• audyt obecnych zabezpieczeń oraz opracowanie rekomendacji i harmonogramu działań usprawniających;
• bezpieczeństwo Microsoft 365, poczty i kont pracowników;
• kontrolę administratorów oraz dostępów firm zewnętrznych;
• zabezpieczenie stron WordPress, formularzy i baz rejestracyjnych;
• bezpieczeństwo HubSpotu i pozostałych narzędzi;
• wdrożenie MFA, EDR, MDM, backupów i centralnego monitoringu;
• testy phishingowe i szkolenia pracowników;
• wybór SOC oraz firm wykonujących pentesty;
• reagowanie na przejęte konto, wyciek danych albo ransomware;
• kontrolę nowych systemów przed ich uruchomieniem;
• kwartalne raportowanie ryzyka zarządowi.