Security Engineer - Gloucester, United Kingdom - Thinkproject

Description

Thinkproject ist ein europäischer Marktführer im Bereich der Digitalisierung der Baubranche. Neben Standorten in Europa haben wir Niederlassungen und Kund*innen auf der ganzen Welt.

Gegründet wurde unser Unternehmen im Jahr 2000, zu einer Zeit an der der Großteil der Planung und Verwaltung von Bauprojekten manuell durchgeführt wurde. Für die Verantwortlichen wurde es immer schwieriger einen Überblick über die immer komplexer werdenden Bauprojekte zu behalten. Hier knüpften unsere Gründer an und konnten mit ihrem Branchen-Know-How einen großen Wandel in der Digitalisierung schaffen.
Heute sprechen wir von "Construction Intelligence" - denn unsere Software macht große und kleine Bauprojekte effizienter, sicherer, pünktlicher und vor allem nachhaltiger.

In dieser Funktion hast du die Aufgabe, unseren Mitarbeitern in der gesamten IT-Landschaft, einschließlich Anwendungsentwicklung, Netzwerke, Infrastrukturbetrieb und Endpunktmanagement, Sicherheitsaufsicht, Anleitung und praktische Unterstützung zu bieten. Du schützt das Unternehmen vor finanziellen Verlusten und Reputationsschäden, indem du robuste Sicherheitsmaßnahmen implementierst und aufrechterhältst.
Du bist verantwortlich für die Einhaltung von Sicherheitsstandards und -vorschriften, um die gesetzlichen Anforderungen des Unternehmens zu erfüllen.

Standort: UK
Abteilung: F&E
Vertrag: Unbefristet

Wie wird dein Tag aussehen

Bereitstellung von sicherheitsorientiertem Support für ein breites Spektrum von Sicherheitstechnologien

Verwaltung von Sicherheitsrisiken innerhalb der Organisation, wobei die proaktive Identifizierung, Bewertung und Abschwächung potenzieller Bedrohungen gewährleistet wird

Unterstützung unseres Compliance-Teams bei der Entwicklung von Sicherheits- und Datenschutzrichtlinien im Rahmen eines nach ISO27001 akkreditierten ISMS.

Erkennen von Möglichkeiten zur Verbesserung der Sicherheit; Vorschlagen/Implementieren geeigneter Lösungen.

Analyse von und Reaktion auf Sicherheitsbedrohungen und Meldung der Ergebnisse an ein breiteres Incident Response Team.

Durchführung regelmäßiger interner und externer Sicherheitsbewertungen unserer Infrastruktur, Verwaltung der Ergebnisse bis zum Abschluss und Unterstützung unserer Entwicklungsteams nach Bedarf.

Unterstützung vertrauenswürdiger externer Partner bei der Durchführung von Sicherheitsbewertungen im Namen der Organisation.

Tägliches Management einer Reihe gängiger Sicherheitsprodukte, z. B. Zscaler (ZIA/ZPA), FortiGate, Sophos, Microsoft Defender, Microsoft Azure-Sicherheitstools, O365 MFA / Conditional Access / AIP / Endpoint, CrowdStrike, Kaspersky, Cloudflare, Qualys & KnowB4

Einsatz von Sicherheitstest-Tools wie Qualys, Nmap und Metasploit zur Ermittlung und Behebung von Sicherheitslücken.

Verwaltung und Behebung von gemeldeten Fehlern im Zusammenhang mit Sicherheitsprodukten und -diensten

Was brauchst du, um die Rolle zu erfüllen

Mehr als 2 Jahre Erfahrung in einer IT-Sicherheitsfunktion

Erfahrung mit der Verwaltung von Azure / Azure AD

Erfahrung mit Azure & (AWS) Technologien / Diensten: IAM o Endpoint (Intune); Conditional Access; MFA o Identity Management; Access Reviews

Technisches Verständnis von gängigen IT-Systemen / Konzepten, einschließlich: DNS (öffentlich und privat); TCP/IP; Firewalling; Active Directory; E-Mail-Austausch; APIs; Verschlüsselung; Zugriffskontrolle; Entwicklung; Infrastruktur als Code; Patch-Management

Praktische Kenntnisse der gängigen Cybersicherheitsstandards (ISO27001, C5, Cyber Essentials, usw.)

Kenntnisse/Erfahrungen mit Sicherheitstechnologielösungen wie folgt: Web-Sicherheits-Gateway; E-Mail-Sicherheits-Gateway; Endpunktsicherheit; Web Application Firewall; Firewall und Bedrohungsabwehr; DDOS-Schutz; SIEM; Verwaltung privilegierter Zugriffe; Schwachstellen- und Penetrationstests; Analyse der Anwendungs-/Codesicherheit

Was wir anbieten

Health Days I Lunch 'n' Learn Sessions I Women's Network I LGBTQIA+ Network I Demo Days I Coffee Chat Roulette I Ideas Portal I Free English Lessons I Thinkproject Academy I Social Events I Volunteering Activities I Open Forum with Leadership Team (Tp Café) I Hybrid working I Unlimited learning

Mitarbeiterzufriedenheit steht bei uns an oberster Stelle. Unsere Mitarbeiter*innen machen Thinkproject zu dem was es heute ist. Wir schätzen eine Arbeitsatmosphäre bei der jeder die Möglichkeit hat unsere Unternehmenskultur durch offenes Feedback und Respekt mit zu gestalten. Wir sind davon überzeugt, dass eine zeitgemäße Flexibilität und ein vielseitiges Benefitprogramm Erfolgsfaktoren für unser Business sind.