Security Lead

Be in IT to butikowa firma rekrutacyjna IT.; United States; Remote; USD 57,000 - 68,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Karta Multisport

Job summary

Be in IT poszukuje lidera ds. bezpieczeństwa do zdalnej pracy nad projektami dla międzynarodowych klientów. Rola obejmuje projektowanie architektury bezpieczeństwa, governance i integrację z Copilot, Azure AI Foundry oraz ZEISS Zenity.

Wymagana jest praktyczna wiedza w Microsoft 365, Defender i Security Copilot oraz dobra znajomość ram bezpieczeństwa. Oferujemy elastyczny model pracy i wsparcie w formalnościach prowadzenia działalności.

Qualifications

• Doświadczenie w obsłudze Microsoft 365, Defender i Security Copilot.
• Dobra znajomość ram bezpieczeństwa (Security Frameworks).
• Biegła znajomość angielskiego na poziomie B2/C1.
• Dostępność ASAP; gotowość do pracy zdalnej.

Responsibilities

• Projektowanie architektury bezpieczeństwa dla środowiska Copilot i Azure AI Foundry.
• Definiowanie polityk i governance, w tym least-privilege delegation.
• Wdrażanie i operacjonalizacja Defender, Purview i Sentinel.
• Współpraca z zespołami ITIL oraz operacyjnymi ZEISS.
• Tworzenie runbooków operacyjnych i matrycy RACI.
• Walidacja mechanizmów kontroli, incydentów i audytów.

Skills

Microsoft 365

Microsoft Defender

Microsoft Security Copilot

Security Frameworks

English (B2/C1)

Tools

Microsoft Entra

Microsoft Purview

Sentinel

Job description

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Security Lead.

Zakres obowiązków:

• Długofalowa współpraca z międzynarodową, topową firmą consultingową, świadczącą usługi IT dla dużych i średnich firm z różnorodnych sektorów.
• Projektowanie i operacjonalizacja bezpiecznych operacji agentowych na skalę przedsiębiorstwa, wbudowując podejście security-by-design w ekosystem Copilot.
• Definiowanie architektury bezpieczeństwa oraz katalogu mechanizmów kontrolnych dla M365 Copilot, Copilot Studio oraz Azure AI Foundry.
• Wdrażanie koncepcji bezpieczeństwa Agent365 oraz jej dopasowanie do ZEISS Zenity, z doprecyzowaniem macierzy odpowiedzialności dla obszarów observability, governance, monitoringu i bezpieczeństwa.
• Ustanawianie governance tożsamości i dostępu z wykorzystaniem Microsoft Entra, Entra Agent ID oraz zasady delegacji najniższych uprawnień (least-privilege delegation).
• Operacjonalizacja rozwiązań Microsoft Purview (ochrona danych, etykiety wrażliwości, DLP), Defender oraz Sentinel w celu detekcji zagrożeń agentowych i reagowania na incydenty.
• Integracja operacji agentowych z zestawem narzędzi ITIL ZEISS – procesami obsługi incydentów, problemów, zmian i wniosków o usługi.
• Określanie macierzy RACI dla własności obszarów, tworzenie runbooków operacyjnych oraz formalny przekaz zadań do zespołów operacyjnych i bezpieczeństwa ZEISS.
• Walidacja mechanizmów kontrolnych PoC: wykrywanie inwentarza, cykl życia tożsamości, ochrona danych wrażliwych, detekcja zagrożeń, ścieżki audytowe oraz dowody odwołania uprawnień.

Oczekujemy:

• Praktycznego, kilkuletniego doświadczenia w obszarze Microsoft 365, Microsoft Defender oraz Microsoft Security Copilot.
• Bardzo dobrej znajomości ram bezpieczeństwa (Security Frameworks).
• Znajomości języka angielskiego na poziomie B2 lub C1 umożliwiająca swobodną komunikację w międzynarodowym środowisku.
• Mile widziana dostępność ASAP; akceptowalny jest maksymalnie miesięczny okres wypowiedzenia ze skutkiem na koniec miesiąca.
• Długofalowa współpraca z wynagrodzeniem w przedziale160-190 PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia.
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie).
• Współpraca w pełni zdalna.
• Benefity - prywatna opieka medyczna, karta Multisport.
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.