Inżynier cyberbezpieczeństwa

Przegląd

Inżynier ds. cyberbezpieczeństwa to praktyczne stanowisko techniczne w zespole ds. cyberbezpieczeństwa, odpowiedzialne za codzienne działanie, monitorowanie i ciągłe doskonalenie mechanizmów kontroli bezpieczeństwa, które chronią systemy, dane i pracę klientów Cambridge Consultants. Ponieważ jesteśmy małym zespołem, każdy wnosi swój wkład w ramach całego pakietu, zamiast posiadać pojedynczy system oddzielnie.

Podlegając dyrektorowi ds. cyberbezpieczeństwa, będziesz pracować z szeroką gamą systemów i narzędzi bezpieczeństwa wraz z resztą zespołu ds. cyberbezpieczeństwa, jednocześnie współpracując z kolegami z działu usług IT i innymi interesariuszami biznesowymi, aby zapewnić bezpieczeństwo organizacji. Silna praca zespołowa i chęć budowania wiedzy wykraczającej poza bezpośrednią specjalizację są niezbędne, biorąc pod uwagę zakres technologii i obowiązków objętych zespołem.

Co będziesz robić:

• Monitoruj i obsługuj podstawowe narzędzia zespołu ds. bezpieczeństwa, badając alerty i koordynując działania zaradcze.

• Zarządzaj działaniami związanymi z oceną podatności, w tym skanowaniem podatności, śledzeniem działań naprawczych i utrzymaniem rejestru ryzyka.

• Wspieranie działania mechanizmów kontroli bezpieczeństwa poczty e-mail, w tym badanie i selekcja podejrzanych działań związanych z pocztą e-mail.

• Przeglądanie żądań oprogramowania, zatwierdzanie rozwiązań niskiego ryzyka i przeprowadzanie bardziej szczegółowych ocen bezpieczeństwa, jeśli jest to wymagane, współpracując z interesariuszami w całej firmie, aby zrozumieć wymagania i ryzyko.

• Przyczynianie się do ciągłego doskonalenia monitorowania bezpieczeństwa, procesów i praktyk operacyjnych.

• Wspieranie administrowania i ulepszania tożsamości, zarządzania dostępem i kontroli bezpieczeństwa punktów końcowych, w tym technologii Active Directory, Entra ID, dostępu warunkowego i zarządzania punktami końcowymi.

• Pomagaj w realizacji działań zwiększających świadomość cyberbezpieczeństwa, zapewniaj praktyczne wskazówki dotyczące bezpieczeństwa i współpracuj z kolegami z działu IT i firmy, aby wspierać bezpieczne sposoby pracy.

• Wkład w inicjatywy i projekty poprawy bezpieczeństwa w zakresie technologii bezpieczeństwa, tożsamości, monitorowania i ochrony danych w chmurze, informowany o pojawiających się zagrożeniach i ryzyku technologicznym

Czego potrzebujesz, aby odnieść sukces:

• Doświadczenie w badaniu i segregowaniu alertów z narzędzi AV/EDR (np. Sophos, Defender), w tym analizowanie dzienników zdarzeń systemu Windows, podejrzanych działań, zagrożeń związanych z pocztą e-mail i alertów zabezpieczeń Microsoft 365.

• Umiejętność oceny i wyartykułowania ryzyka bezpieczeństwa, w tym związku między zagrożeniami, podatnościami i ryzykiem, z praktyczną wiedzą na temat koncepcji zarządzania podatnościami, takich jak CVE, punktacja CVSS i ustalanie priorytetów środków zaradczych.

• Doświadczenie we wspieraniu incydentów związanych z bezpieczeństwem, ze zrozumieniem cyklu życia reakcji na incydenty, wymogów w zakresie postępowania z dowodami i raportowania.

• Podstawowa wiedza z zakresu zarządzania tożsamością i dostępem (Active Directory, Entra ID, dostęp warunkowy, SSO), możliwości zabezpieczeń Microsoft 365 i podstawowe koncepcje sieciowe (protokoły, porty, DNS, zapory ogniowe/VPN).

• Gracz zespołowy z dużą chęcią do nauki, dzielenia się wiedzą i wspierania współpracowników w małym zespole obsługującym szeroki zakres systemów. Ta rola wymaga szerokiego zakresu działań w wielu obszarach, a nie głębokiej specjalizacji w jednej technologii.

• Doskonałe umiejętności komunikacyjne zarówno na poziomie technicznym, jak i nietechnicznym, ze szczególną dbałością o szczegóły, krytyczne myślenie i rozwiązywanie problemów.

Co oferujemy:

• 25 dni urlopu rocznego plus święta (z możliwością dokupienia kolejnych 10 dni w roku)

• Premia firmowa (udział w zyskach)

• Elastyczne modele pracy i praca hybrydowa

• Ubezpieczenie medyczne i grupowa ochrona dochodów

• Program pomocy pracownikom i grupa wsparcia zdrowia psychicznego

• Wydłużony urlop macierzyński/tacierzyński

• Urlop szabatowy

• Ubezpieczenie podróżne (biznesowe i rekreacyjne)

• Hojny firmowy plan emerytalny

• Spersonalizowane plany rozwoju kariery i szkoleń

• Codziennie bezpłatne śniadanie i dwudaniowy lunch w biurze

• Bezpłatny parking na miejscu. Jesteśmy blisko przystanków transportu publicznego

• Różnorodne wydarzenia organizowane przez nasz komitet społeczny, od przyjęć letnich i bożonarodzeniowych po wieczory gier planszowych i spotkania towarzyskie w naszym własnym barze na dachu!

Dlaczego konsultanci Cambridge?

W Cambridge Consultants będziesz przyczyniać się do radykalnych, nowych na świecie innowacji, które przekształcają biznes, społeczeństwo i planetę. Dołączenie do naszych multidyscyplinarnych zespołów oznacza pomoc w urzeczywistnianiu odważnych pomysłów, wykorzystanie mocy głębokiej technologii do tworzenia produktów, usług i doświadczeń, które nigdy wcześniej nie istniały. Niezależnie od tego, czy rozwijasz technologie, kształtujesz strategię, wspierasz operacje, czy napędzasz rozwój komercyjny, jest to szansa na wywarcie realnego wpływu i pomoc w tworzeniu przyszłości.

Przesyłając wniosek do Cambridge Consultants, potwierdzasz, że informacje zawarte w tym wniosku, wraz z wszelką dokumentacją uzupełniającą, są prawdziwe, kompletne i dokładne, zgodnie z Twoją najlepszą wiedzą i przekonaniem. Rozumiesz, że wszelkie fałszywe oświadczenia, wprowadzające w błąd informacje lub istotne pominięcia mogą narazić Cię na dyskwalifikację z procesu rekrutacji, wycofanie jakiejkolwiek oferty zatrudnienia lub zwolnienie bez wypowiedzenia, jeśli zostaną wykryte po nominacji. Przyjmujesz do wiadomości, że organizacja zastrzega sobie prawo do weryfikacji dostarczonych informacji.

Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cambridgeconsultantslimited/cybersecurity-engineer-268492)