Portugal
Sonae MC
Unit4
Information Protection & Security Operations Engineer
Portugal
Lisbon, Portugal
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Lernen Sie Unit4 kennen. Mit über 40 Jahren Tradition sind wir ein agiles, schnell wachsendes Cloud-Unternehmen mit der Mission, Enterprise Resource Planning (ERP) für menschenzentrierte Organisationen im Mittelstand neu zu definieren.
Mit unserer innovativen, selbststeuernden, adaptiven und intuitiven Software können unsere Kunden mehr Zeit für sinnvolle und wertschöpfende Aufgaben aufwenden.
Im Mittelpunkt unseres Handelns steht ein einfacher, aber tiefgreifender Zweck: Die Verbesserung der Arbeitsweise von Menschen durch die Konzentration auf das, was wirklich zählt. – Eine kraftvolle Aussage, die unterschiedliche Prioritäten für unterschiedliche Menschen ermöglicht.
Wir gestalten mit, wie sich Arbeit anfühlen sollte, und stärken unsere Mitarbeiter, indem wir ihnen die richtigen Werkzeuge an die Hand geben, um die nötige Autonomie zu erreichen – das ist es, was uns einzigartig macht.
Stellenbeschreibung
Der Information Protection & Security Operations Engineer ist eine hybride Rolle, die etwa 50/50 zwischen zwei Disziplinen aufgeteilt ist. Die Hälfte Ihrer Zeit verbringen Sie mit dem Schutz von Informationen: Sie verwalten und verbessern Microsoft Purview-Kontrollen wie Data Loss Prevention (DLP), Insider Risk Management und zugehörige Datenschutzrichtlinien, damit die sensiblen Daten unserer Kunden und unsere eigenen Daten geschützt sind, ohne die Arbeitsabläufe zu behindern. Die andere Hälfte verbringen Sie mit Security Operations: Sie implementieren, konfigurieren, überwachen und warten unsere Sicherheitslösungen, reagieren auf Vorfälle und stellen sicher, dass Schwachstellen identifiziert und behoben werden. Sie arbeiten eng mit unseren IT-Kollegen zusammen, um sicherzustellen, dass Sicherheit und Datenschutz in alle Aspekte der Infrastruktur des Unternehmens integriert sind, und fungieren als Hüter der IT-Landschaft und unserer Daten.
Zusätzliche Informationen
Wer wir sind
Wir sind eine Gemeinschaft, in der der Mensch an erster Stelle steht und die alle Bereiche Ihrer Arbeitserfahrung fördert. Bei uns sind Sie von einem leistungsstarken Team umgeben, das Ihr authentisches Selbst unterstützt und Ihre Einzigartigkeit feiert.
Wir glauben, dass „Wie sich Arbeit anfühlen sollte“ eine sich entwickelnde Aussage ist. Arbeit geht über Aufgaben und tägliche Verantwortlichkeiten hinaus; es geht darum, sich wertgeschätzt, gestärkt, gefördert, wirksam, gesehen und anerkannt zu fühlen.
Wir erfinden neu, wie sich Arbeit für Menschen anfühlt.
Zu den Aufgaben des Information Protection & Security Operations Engineer gehören:
Information Protection (ca. 50%)
- Wartung, Design, Bereitstellung und Feinabstimmung von Microsoft Purview Data Loss Prevention (DLP)-Richtlinien für Exchange, SharePoint, OneDrive, Teams, Endpunkte und Cloud-Apps
- Konfiguration und Betrieb von Insider Risk Management, einschließlich Richtlinienvorlagen, Indikatoren, Adaptive Protection und Fall-Triage, in enger Zusammenarbeit mit HR, Rechtsabteilung und Compliance
- Implementierung und Pflege der Informationsklassifizierung, einschließlich Vertraulichkeitsbezeichnungen (Sensitivity Labels), Richtlinien für Bezeichnungen, automatische Klassifizierung und Verschlüsselung
- Verwaltung zugehöriger Schutzrichtlinien wie Aufbewahrungs- und Datensatzverwaltung, Kommunikations-Compliance sowie Sitzungs- und Zugriffsrichtlinien für Defender for Cloud Apps
- Überwachung von DLP- und Insider-Risiko-Warnmeldungen, Untersuchung von Richtlinienübereinstimmungen, Reduzierung von Fehlalarmen und Berichterstattung über die Wirksamkeit von Richtlinien sowie den Datenschutzstatus
- Definition und Dokumentation von Standards, Prozessen und Runbooks für den Informationsschutz sowie Unterstützung bei Audits und Compliance-Anforderungen (z. B. ISO 27001, SOC 2, DSGVO, NIS2)
- Förderung des Nutzerbewusstseins und der Akzeptanz, einschließlich Richtlinientipps, Anleitungen und Schulungen für Geschäftsbereiche
Security Operations (ca. 50%)
- Bereitstellung und Konfiguration von Sicherheitslösungen wie Intrusion-Detection-Systemen und Endpunktschutz
- Überwachung von Sicherheitssystemen zur Identifizierung und Reaktion auf Sicherheitsvorfälle, einschließlich Triage von Warnmeldungen in Microsoft Defender XDR und Microsoft Sentinel
- Untersuchung von Sicherheitsvorfällen und Entwicklung von Plänen zur Behebung
- Durchführung von Schwachstellenanalysen und Koordinierung der Behebung von Ergebnissen mit Infrastruktur- und Anwendungsteams
- Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren
- Aufbau und Verbesserung von Erkennungsregeln, Automatisierung und Playbooks zur Verkürzung der Reaktionszeiten
- Bereitstellung technischer Beratung und Unterstützung für andere IT-Fachkräfte
Qualifikationen
Die für einen Information Protection & Security Operations Engineer erforderlichen Fähigkeiten umfassen:
Information Protection
- Praktische Erfahrung in der Implementierung und dem Betrieb von Microsoft Purview DLP und Insider Risk Management in einer Produktionsumgebung
- Praktische Kenntnisse von Vertraulichkeitsbezeichnungen, Informationsklassifizierung, Verschlüsselung und Aufbewahrungskonzepten
- Verständnis von Datenschutzbestimmungen und -rahmenwerken (z. B. DSGVO, ISO 27001, NIS2) und deren Umsetzung in technische Kontrollen
- Fähigkeit, Sicherheitsanforderungen mit der Produktivität der Benutzer in Einklang zu bringen und sensibel mit HR, Rechtsabteilung und Compliance bei Insider-Risiko-Themen zusammenzuarbeiten
Security Operations
- Kenntnisse in Sicherheitstechnologien wie Firewalls, Intrusion-Detection-Systemen und Endpunktschutz
- Vertrautheit mit Netzwerken und Betriebssystemen
- Verständnis von Sicherheitsprinzipien und Best Practices
- Erfahrung mit SIEM- und XDR-Tools, einschließlich KQL-Abfragen für Untersuchung und Erkennung
- Fähigkeit, unter Druck zu arbeiten und schnell auf Sicherheitsvorfälle zu reagieren
- Auf dem Laufenden bleiben über aktuelle CVEs und neue Bedrohungen, mit der Fähigkeit, diese zu verfolgen, zu bewerten und die Abdeckung sicherzustellen, um die Sicherheitslage des Unternehmens zu schützen
Allgemeines
- Analytische Fähigkeiten und Problemlösungskompetenz
- Effektive Kommunikations- und Kooperationsfähigkeiten mit der Fähigkeit, Datenschutz- und Sicherheitsthemen gegenüber nicht-technischen Stakeholdern zu erklären
- Diskretion und Urteilsvermögen beim Umgang mit vertraulichen und sensiblen Informationen
Bildungshintergrund
Ein Bachelor-Abschluss in Informatik, Informationstechnologie, Informationssicherheit oder einem verwandten Bereich ist für einen Information Protection & Security Operations Engineer in der Regel erforderlich. Relevante Zertifizierungen wie Microsoft SC-401 (Information Security Administrator), SC-200 (Security Operations Analyst), AZ-500, CompTIA Security+ oder CISSP können ebenfalls von Vorteil sein.
Information Protection & Security Operations Engineers können eine Vielzahl von Tools und Software verwenden, darunter:
- Microsoft Purview: Data Loss Prevention, Insider Risk Management, Information Protection (Vertraulichkeitsbezeichnungen), Data Lifecycle Management, Communication Compliance, Audit und eDiscovery
- Microsoft Defender XDR (Defender for Endpoint, Office 365, Identity und Cloud Apps)
- Security Information and Event Management (SIEM)-Systeme wie Microsoft Sentinel
- Microsoft Intune und Entra ID für endpunkt- und identitätsbasierte Durchsetzung
- Firewalls wie Cisco ASA, Barracuda NGFW/WAF, Azure Firewall
- Intrusion-Detection- und Präventionssysteme wie Snort oder Suricata
- Schwachstellenscanner wie Nessus oder Qualys
Unser Engagement für Chancengleichheit
Unit4 setzt sich für die Gewährleistung von Chancengleichheit für alle ein. Wir treffen unsere Einstellungsentscheidungen ausschließlich auf der Grundlage von Fähigkeiten, Qualifikationen und unseren aktuellen geschäftlichen Anforderungen. Wir wissen, dass Vielfalt neue Perspektiven, Ideen und Lösungen in unser Unternehmen bringt. Das ist der Kern unserer Kultur. Wir begrüßen und ermutigen auch schwangere Personen und/oder werdende Eltern, sich zu bewerben. Wenn Sie mehr über unser Engagement für Vielfalt erfahren möchten, besuchen Sie unsere Blogs:
Unser Fokus auf DEI bleibt zentral für das, wer wir sind
Inklusive Einstellung bei Unit4: Aufbau von Chancengleichheit für alle
Hintergrundüberprüfung
Diese Rolle kann eine Sicherheitsüberprüfung erfordern, die für Kundenprojekte und den Zugriff auf sensible (Kunden-)Daten notwendig ist. Das bedeutet, dass wir nach Annahme unseres Angebots Hintergrundüberprüfungen anfordern könnten. Vorbehaltlich der geltenden lokalen Gesetze können solche Sicherheitsüberprüfungen die Offenlegung personenbezogener Daten erfordern, einschließlich der Erklärung über Vorstrafen, Arbeitserlaubnis, Identitätsnachweis und Arbeitsverlauf. Keine Sorge – wir behandeln dies gemäß den lokalen Datenschutzgesetzen und bewahren Ihre Informationen sicher auf. Fragen? Sprechen Sie uns gerne an!
Vergütung: EUR 42778 - EUR 50477 - jährlich
Was wir bieten
- Eine Kultur, die auf Vertrauen und Verantwortlichkeit basiert – wir geben Ihnen die Freiheit und Autonomie, erfolgreich zu sein und etwas zu bewirken
- Balance – mit unserer flexiblen Urlaubsregelung (Flexible Leave Paid Time Off), Möglichkeiten zur Fernarbeit, Global Wellbeing Days und anderen großartigen Leistungen
- Wachstumschancen – wir bieten die Werkzeuge und Anleitungen, die Sie benötigen, damit Sie sich auf das konzentrieren können, was Ihnen wirklich wichtig ist, und letztendlich Ihre beste Arbeit leisten können
- Talentierte Kollegen, Vorbilder und Mentoren – arbeiten, lernen und lassen Sie sich von einigen der besten Talente der Softwarebranche inspirieren
- Ein Engagement für Nachhaltigkeit – mit Initiativen wie unserer Environmental, Social, and Governance-Strategie und dem Act4Good-Programm
- Ein sicheres und integratives Arbeitsumfeld – unterstützt durch unsere Employee Resource Groups, die für alle offen sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen