Security Engineer

TQLO SP. Z O.O.; Województwo mazowieckie; Remote; PLN 180,000 - 240,000; Full time

Job summary

TQLO SP. Z O.O. poszukuje doświadczonego Security Engineera do projektowania, wdrażania i rozwoju rozwiązań cyberbezpieczeństwa w technologii Microsoft Security. Praca zdalna 100% z Polski, współpraca B2B lub na etacie.

W wymaganiach: 3 lata w cybersecurity oraz zaawansowana znajomość Microsoft Defender i Sentinel. Mile widziane certyfikaty i znajomość standardów bezpieczeństwa. Start możliwy wkrótce.

Qualifications

• Minimum 3 lata doświadczenia w Cybersecurity / Security Engineering lub Security Operations.
• Praktyczne doświadczenie z Microsoft Security: Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud, Entra ID i Purview.
• Dobra znajomość IAM, Zero Trust, Endpoint Security, Security Monitoring & Incident Response, Vulnerability Management, Cloud Security.
• Znajomość standardów NIST, ISO 27001 oraz CIS Controls.
• Wymagana dobra znajomość języka angielskiego.

Responsibilities

• Projektowanie, wdrażanie i utrzymanie rozwiązań Microsoft Security w chmurze i on-premises.
• Monitorowanie, wykrywanie incydentów i obsługa cyberbezpieczeństwa.
• Rozwój mechanizmów monitorowania, reguł detekcji oraz automatyzacji reakcji na zagrożenia.
• Analiza incydentów, identyfikacja podatności i ocena ryzyka.
• Wspieranie obszaru IAM (Identity & Access Management).
• Wdrażanie i utrzymanie mechanizmów bezpieczeństwa zgodnych ze standardami branżowymi i regulacjami.
• Współpraca z zespołami infrastrukturalnymi, aplikacyjnymi i bezpieczeństwa IT.
• Tworzenie i aktualizacja dokumentacji technicznej i procedur.

Skills

IAM

Zero Trust

Endpoint Security

Security Monitoring & Incident

Vulnerability Management

Cloud Security

NIST ISO 27001 CIS Controls

Azure Security

Angielski (biegły)

Tools

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Defender for Endpoint

Microsoft Defender for Cloud

Microsoft Entra ID (Azure AD)

Microsoft Purview

Job description

Poszukujemy doświadczonego Security Engineera, który wesprze naszego klienta w projektowaniu, wdrażaniu i rozwijaniu rozwiązań cyberbezpieczeństwa opartych na technologiach Microsoft Security.

Rola obejmuje zabezpieczanie środowisk chmurowych i on-premises, monitorowanie zagrożeń, reagowanie na incydenty bezpieczeństwa oraz rozwój mechanizmów ochrony infrastruktury IT.

Szukamy osoby z praktycznym doświadczeniem w rozwiązaniach Microsoft Sentinel, Defender XDR, Defender for Endpoint, Defender for Cloud, Entra ID oraz Purview, która dobrze odnajduje się w międzynarodowym środowisku technologicznym.

Lokalizacja: 100% zdalnie (Polska)

Forma współpracy: Umowa o pracę lub kontrakt B2B – bezpośrednio z naszym klientem.

Dostępność: Preferowany start w ciągu miesiąca lub wcześniej.

Zakres obowiązków

• Projektowanie, wdrażanie i utrzymanie rozwiązań bezpieczeństwa Microsoft w środowiskach chmurowych i on-premises.
• Monitorowanie, wykrywanie, analiza i obsługa incydentów cyberbezpieczeństwa.
• Rozwój i optymalizacja mechanizmów monitorowania bezpieczeństwa, reguł detekcji oraz automatyzacji reakcji na zagrożenia.
• Przeprowadzanie analiz bezpieczeństwa, identyfikacja podatności oraz ocena ryzyka.
• Rozwój i doskonalenie rozwiązań z obszaru Identity & Access Management (IAM).
• Wdrażanie i utrzymanie mechanizmów bezpieczeństwa zgodnych ze standardami branżowymi oraz wymaganiami regulacyjnymi.
• Udział w analizie incydentów bezpieczeństwa, identyfikacji przyczyn źródłowych (Root Cause Analysis) oraz analizach powłamaniowych.
• Współpraca z zespołami infrastrukturalnymi, aplikacyjnymi oraz bezpieczeństwa IT.
• Tworzenie i aktualizacja dokumentacji technicznej, procedur oraz standardów bezpieczeństwa.

Wymagania

• Minimum 3 lata doświadczenia w obszarze Cybersecurity, Security Engineering lub Security Operations.
• Praktyczne doświadczenie z technologiami Microsoft Security, w szczególności:
• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Endpoint
• Microsoft Defender for Cloud
• Microsoft Entra ID (Azure AD)
• Microsoft Purview
• Dobra znajomość zagadnień związanych z:
• Identity & Access Management (IAM)
• Zero Trust Architecture
• Endpoint Security
• Security Monitoring & Incident Response
• Vulnerability Management
• Cloud Security
• Doświadczenie w zabezpieczaniu środowisk Microsoft Azure.
• Znajomość standardów i frameworków bezpieczeństwa, takich jak NIST, ISO 27001 oraz CIS Controls.
• Umiejętność analizy zdarzeń bezpieczeństwa, identyfikowania zagrożeń i przeprowadzania analizy przyczyn incydentów.
• Umiejętność współpracy z zespołami technicznymi oraz interesariuszami biznesowymi.
• Bardzo dobra znajomość języka angielskiego, umożliwiająca swobodną komunikację w międzynarodowym środowisku.

Mile widziane

• Certyfikaty Microsoft Security:
• SC-100 – Microsoft Certified: Cybersecurity Architect Expert
• SC-200 – Microsoft Certified: Security Operations Analyst Associate
• SC-300 – Microsoft Certified: Identity and Access Administrator Associate
• Doświadczenie z narzędziami klasy SIEM oraz rozwiązaniami do zarządzania podatnościami.
• Umiejętność tworzenia skryptów i automatyzacji z wykorzystaniem PowerShell lub Python.

Dziękujemy za wszystkie zgłoszenia! Skontaktujemy się z wybranymi osobami.