Menedżer ds. bezpieczeństwa cybernetycznego

Wynagrodzenie: 28 000 - 49 000 GBP rocznie Wymagania: Udokumentowane doświadczenie na stanowisku trzeciej linii / starszego inżyniera w firmie MSP lub w środowisku IT zorientowanym na bezpieczeństwo, obsługującym wielu klientów i środowiska. Dobra znajomość technologii Microsoft (Azure, Microsoft 365, SharePoint, Intune/Entra) ze szczególnym uwzględnieniem konfiguracji zabezpieczeń, wzmacniania i monitorowania. Dogłębne zrozumienie sieci, zapór ogniowych, VPN, Windows Server, Active Directory i rozwiązań hybrydowych architektury bezpieczeństwa w chmurze.Praktyczne doświadczenie z ochroną punktów końcowych, platformami EDR/MDR/XDR, bezpieczeństwem poczty e-mail, narzędziami RMM i scentralizowanymi systemami monitorowania.Znajomość ram bezpieczeństwa i standardów zgodności, w tym wymagań Cyber Essentials, Cyber Essentials Plus, ISO27001, NIST i RODO.Umiejętność zarządzania podatnościami, wykrywania zagrożeń, reagowania na incydenty i planowania działań zaradczych, w tym doświadczenie z oprogramowaniem ransomware i ograniczaniem phishingu.Umiejętność analizowanie złożonych problemów technicznych i związanych z bezpieczeństwem, identyfikowanie pierwotnych przyczyn i wdrażanie długoterminowych środków łagodzących.

Silne umiejętności komunikacyjne z możliwością przedstawiania ustaleń technicznych i dotyczących bezpieczeństwa interesariuszom i klientom nietechnicznym. Doświadczenie w tworzeniu i utrzymywaniu dokumentacji dotyczącej bezpieczeństwa, SOP, runbooków i zasobów do dzielenia się wiedzą. Proaktywne podejście do polowania na zagrożenia, oceny ryzyka i ciągłego doskonalenia stanu bezpieczeństwa klientów.

Doświadczenie w mentoringu i przywództwie, zapewnianie wskazówek dotyczących cyberbezpieczeństwa młodszym inżynierom i zespołom Service Desk. Obowiązki: Pełnienie roli głównego punktu eskalacji w przypadku złożonych incydentów IT i cyberbezpieczeństwa, w tym infekcji złośliwym oprogramowaniem, ataków ransomware, prób phishingu i zdarzeń nieautoryzowanego dostępu. Monitorowanie, analizowanie i reagowanie na alerty z platform bezpieczeństwa klienta, aby zapewnić szybkie łagodzenie zagrożeń.

Przeprowadzanie ocen podatności, analiz ryzyka i audytów bezpieczeństwa w środowiskach klientów, dostarczanie praktycznych rekomendacji i wskazówek dotyczących środków zaradczych. Wdrażanie i utrzymywanie wzmacniania zabezpieczeń w infrastrukturze, usługach w chmurze, punkty końcowe i sieci zgodnie z najlepszymi praktykami i frameworkami. Kieruj i koordynuj działania związane z reagowaniem na incydenty, w tym analizę przyczyn źródłowych, powstrzymywanie zagrożeń i raportowanie po incydencie dla klientów.

Współpracuj z zespołami Project i Service Desk, aby włączyć zabezpieczenia do wdrożeń, migracji, aktualizacji i przepływów pracy automatyzacji. Utrzymuj i ulepszaj standardowe procedury operacyjne (SOP) dla operacji związanych z bezpieczeństwem, zapewniając dzielenie się wiedzą w całym zespole w celu szybkiego reagowania na incydenty. Zapewnianie mentoringu i wskazówek dotyczących cyberbezpieczeństwa młodszym inżynierom i serwisowi Personel biurowy promujący kulturę świadomości bezpieczeństwa i proaktywnego zarządzania zagrożeniami.

Bieżące monitorowanie zagrożeń i analiza trendów w zakresie bezpieczeństwa w celu przewidywania zagrożeń i ochrony środowisk klientów. Wspieranie klientów w raportowaniu bezpieczeństwa, przeglądach zgodności i inicjatywach ciągłego doskonalenia, pomagając im spełniać regulacyjne i branżowe standardy bezpieczeństwa.

Technologie: Active DirectoryAzureCloudSupport

Microsoft 365SecuritySharePointWindowsOffice 365ITIL Więcej: Jesteśmy dostawcą usług zarządzanych o ugruntowanej pozycji (MSP) z siedzibą w London Bridge, składającym się z zgranego zespołu 30 specjalistów IT zajmujących się dostarczaniem kompleksowych usług technologicznych i wsparciem dla zróżnicowanej grupy klientów. Duży nacisk na cyberbezpieczeństwo, odporność i zgodność z przepisami pozwala nam odgrywać kluczową rolę w zwiększaniu poziomu bezpieczeństwa naszych klientów. Dołącz do nas, aby pracować w technicznie silnym, wspierającym i opartym na współpracy środowisku, z dostępem do szkoleń, certyfikatów i możliwości rozwoju zawodowego, jednocześnie kształtując przyszłość cyberbezpieczeństwa. ostatnia aktualizacja w 32. tygodniu 2026 r