MS Senior Endpoint Security Engineer (Remote)

Be in IT to firma rekrutacyjna, wyspecjalizowana w poszukiwaniu Specjalistów z branży technologii informatycznych. Obecnie, dla naszego klienta, poszukujemy osoby na stanowisko: MS Senior Endpoint Security Engineer. 

Zakres obowiązków:

• Projektowanie, wdrażanie i optymalizacja globalnych rozwiązań bezpieczeństwa endpointów.
• Rozwój i ciągłe doskonalenie Microsoft Defender for Endpoint (MDE), w tym: EDR, reguły ASR, threat hunting oraz automatyzacja.
• Monitorowanie, analiza i reagowanie na zaawansowane zagrożenia oraz incydenty na urządzeniach końcowych.
• Tworzenie przypadków użycia detekcji oraz zwiększanie widoczności zagrożeń.
• Wdrażanie FIM, DSPM oraz kontroli aplikacji i urządzeń.
• Współpraca z zespołami SOC, IT oraz Architektury dla zapewnienia zintegrowanych i skalowalnych mechanizmów bezpieczeństwa.

Oferujemy:

• Umowa o pracę bezpośrednio z firmą (brak możliwości B2B).
• Praca hybrydowa (1 dzień w miesiącu w biurze) lub stacjonarna.
• Szybka rekrutacja tylko 2 spotkania techniczne online (każde max. po 1 godzinie).
• Coroczne bonusy i premie, dofinansowanie do wczasów, świąteczne świadczenia pieniężne, PPE oraz PPK.
• Współfinansowana prywatna opieka medyczna, karty sportowe, ubezpieczenie na życie, a także spotkania i imprezy integracyjne.
• Zapewniony całkowity sprzęt niezbędny do pracy.

Oczekujemy:

• Doświadczonej osoby na stanowisko Starszego Inżyniera ds. Bezpieczeństwa Endpointów, wspierającej rozwój ochrony urządzeń końcowych i stosującej security-by-design.
• Minimum 5 lat doświadczenia w bezpieczeństwie endpointów lub inżynierii cyberbezpieczeństwa.
• Bardzo dobrej praktycznej znajomości Microsoft Defender for Endpoint (EDR); mile: CrowdStrike, NGAV.
• Znajomości MDM (np. MS Intune) oraz narzędzi orkiestracyjnych, np. Ansible.
• Doświadczenia w endpoint detection & response, threat hunting i incident response.
• Dobrej znajomości Windows, PowerShell oraz korporacyjnej infrastruktury IT.
• Znajomości frameworka MITRE ATT&CK i współczesnego krajobrazu zagrożeń.
• Doświadczenia w dużych, złożonych środowiskach enterprise.
• Mile widziane: podstawy Linux, doświadczenie z CrowdStrike Falcon lub innymi EDR, narzędzia SIEM/SOAR (np. Microsoft Sentinel), bezpieczeństwo chmurowe (np. Azure, Defender for Cloud) oraz certyfikaty (Microsoft Security, CISSP, CEH).
• Znajomość języka angielskiego na poziomie C1.
• Gotowość do wizyt we Wrocławiu raz lub maksymalnie dwa razy w miesiącu (1 dzień).
• Szybka dostępność mile widziana (ASAP), akceptowalny do 3-miesięczny okres wypowiedzenia.