Microsoft Security Engineer

Twój zakres obowiązków:

• Analiza potrzeb i wymagań Klientów w zakresie ochrony informacji, zarządzania tożsamością, bezpieczeństwa aplikacji chmurowych oraz zgodności regulacyjnej.

• Analiza i ograniczanie ryzyk związanych z AI i Shadow IT przy wykorzystaniu Microsoft Defender, Purview i Entra.

• Projektowanie, wdrażanie i rozwój rozwiązań Microsoft Purview, w szczególności Data Loss Prevention, Information Protection, etykiet poufności, automatycznego etykietowania, Endpoint DLP, Insider Risk Management, eDiscovery oraz Audit.

• Tworzenie i optymalizacja polityk DLP dla Exchange Online, SharePoint Online, OneDrive, Microsoft Teams oraz urządzeń końcowych, w tym reguł, wyjątków, alertów, Policy Tips i procesów obsługi incydentów.

• Konfiguracja i rozwój Microsoft Defender for Cloud Apps, w tym integracja aplikacji SaaS, analiza aktywności, polityki dostępu i sesji, wykrywanie ryzykownych zachowań oraz ochrona danych w aplikacjach chmurowych.

• Wdrażanie i utrzymanie Microsoft Defender for Identity, analiza sygnałów z lokalnego Active Directory, identyfikacja zagrożeń wobec tożsamości oraz wsparcie procesu reagowania na incydenty.

• Projektowanie zabezpieczeń z wykorzystaniem Microsoft Entra ID P2, w tym Conditional Access, Identity Protection, Privileged Identity Management, Access Reviews oraz zarządzanie uprzywilejowanym dostępem.

• Prowadzenie warsztatów, szkoleń i sesji powdrożeniowych dla zespołów IT, Security, Compliance oraz użytkowników biznesowych.

Nasze wymagania:

• Minimum 3–4 lata doświadczenia w obszarze bezpieczeństwa Microsoft 365, ochrony informacji, tożsamości lub dostępu do aplikacji chmurowych.

• Doświadczenie w identyfikacji, analizie i ograniczaniu ryzyk związanych z AI oraz Shadow IT, w tym wdrażaniu mechanizmów Microsoft Defender, Microsoft Purview i Microsoft Entra w celu zapewnienia bezpieczeństwa danych oraz zgodności z politykami organizacji.

• Bardzo dobra znajomość Microsoft Purview oraz praktyczne doświadczenie
  w projektowaniu i wdrażaniu polityk Data Loss Prevention i Information Protection.

• Praktyczna znajomość Microsoft Defender for Cloud Apps, w tym polityk aktywności, wykrywania anomalii, zarządzania aplikacjami SaaS oraz mechanizmów Conditional Access App Control.

• Doświadczenie z Microsoft Defender for Identity i ochroną hybrydowych środowisk tożsamości opartych na Active Directory oraz Microsoft Entra ID.

• Bardzo dobra znajomość funkcji Microsoft Entra, w szczególności Identity Protection, Privileged Identity Management, Access Reviews oraz Conditional Access.

• Doświadczenie w konfiguracji DLP dla Exchange Online, SharePoint Online, OneDrive, Microsoft Teams i urządzeń końcowych.

• Umiejętność analizy wymagań biznesowych oraz regulacyjnych i przekładania ich na polityki techniczne, architekturę oraz scenariusze ochrony danych
   i tożsamości.

• Doświadczenie w prowadzeniu warsztatów technicznych, dokumentowaniu konfiguracji i prezentowaniu rekomendacji Klientom.

• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną
   i udział w projektach międzynarodowych.

• Mile widziane certyfikaty: SC-400 Information Protection and Compliance Administrator, SC-300 Identity and Access Administrator, SC-200 Security Operations Analyst lub SC-100 Cybersecurity Architect.

Co oferujemy:

• Stałe wynagrodzenie podstawowe w ramach kontraktu B2B.

• Elastyczny, hybrydowy model pracy.

• Możliwość udziału w branżowych szkoleniach i certyfikacjach Microsoft.

• Realne możliwości rozwoju zawodowego i poszerzania kompetencji.

• Pracę w oparciu o nowoczesne, wysokiej jakości rozwiązania Microsoft 365.

Tech stack

• Microsoft Purview
• Defender for Identity
• Microsoft Entra
• Defender for Cloud Apps
• Microsoft SQL
• Microsoft Azure