Endpoint Security Engineer

Vitol è alla ricerca di un Endpoint Security Engineer da inserire nel proprio dipartimento Technology. Il ruolo è

responsabile della protezione degli Endpoint di Vitol (Desktop, Laptop, VDI, Mobile & Tablet) e

de l'ambiente di lavoro Microsoft 365 ad essi associato, in tutte le nostre operazioni mondiali.

L'Endpoint Security Engineer progetterà e gestirà la protezione degli endpoint con prodotti quali

CrowdStrike, Palo Alto, Tanium, e la gestione dei dispositivi e la conformità con

Intune/AirWatch/Workspace One, e Microsoft 365 Security.

Il ruolo svolge inoltre un ruolo centrale nella trasformazione di Vitol e nell'adozione della gestione dei dispositivi cloud-native

come Microsoft Intune & Workspace One

L'Endpoint Security Engineer lavorerà a stretto contatto con l'organizzazione CISO, i team locali di IT Support

& infrastructure, e i team Cloud & Network.

Le aree chiave di responsabilità per l'Endpoint Security Engineer includono:

• Endpoint Protection: Implementare, configurare e mantenere lo stack di sicurezza di Vitol in tutto il

parco dispositivi, coprendo il rollout e la salute dei sensori, le policy di prevenzione e rilevamento, le esclusioni,

controllo dei dispositivi e le impostazioni correlate.

• Hardening & Patching: Mantenere le baseline di hardening, la crittografia del disco, il patching e la

rimediazione delle vulnerabilità su Windows, macOS e dispositivi mobili. Assicurare che le regole di riduzione della superficie di attacco

siano applicate su tutti i dispositivi.

• Device Management: Progettare Intune per la sicurezza, inclusi policy di conformità,

profili di configurazione, baseline di sicurezza, protezione delle app e provisioning moderno dei dispositivi.

• Intune Migration: Contribuire al rollout di Intune, assicurandosi che i controlli di sicurezza vengano trasferiti

e migliorati, garantendo la configurazione-as-code per Intune & l'accesso condizionale

• Identity & Access: Garantire che i controlli Entra ID definiti dal team IAM siano ben implementati

e che colleghino l'accesso alla salute del dispositivo e dell'identità, inclusi Conditional Access, conformità

de dei dispositivi e autenticazione multi-factor.

• Microsoft 365 Security: Applicare i controlli di sicurezza e conformità di Microsoft 365 rilevanti per

gli endpoint, come la prevenzione della perdita di dati e la protezione delle informazioni.

• Integration: Integrare i sistemi EDR e EPP con Intune ed Entra ID in modo che il rischio del dispositivo

informi le decisioni di accesso.

• Monitoring & Reporting: Monitorare la postura di sicurezza degli endpoint e gli incidenti con le operazioni

di sicurezza, guidare la rimediazione fino alla chiusura e valutare l'esposizione a nuove minacce.

• Automation: Automatizzare il deployment, i controlli di conformità e il reporting con PowerShell e

l'API Microsoft Graph.

• Standards & Compliance: Mantenere gli standard di sicurezza degli endpoint, le procedure operative e la

documentazione, e supportare gli audit in linea con ISO 27001, NIST e CIS.

• DLP: Lavorare in stretta collaborazione con Cyber Security & Assurance per garantire il corretto

deployment delle regole DLP e dei sensitivity label su tutti i dispositivi.

• Education: Laurea triennale o magistrale in una disciplina tecnica (Computer Science, Ingegneria, Sicurezza Informatica o un campo correlato), o esperienza equivalente.

• Endpoint Security Experience: Oltre 5 anni di esperienza nella progettazione della sicurezza degli endpoint in un

ambiente enterprise.

• EDR/EPP: Forte esperienza pratica, che copre deployment, progettazione di policy, tuning e

indagine con i principali strumenti EDR sul mercato come CrowdStrike, Palo Alto, M365

Security

• Microsoft Intune: Forte esperienza pratica su Windows, macOS, iOS e Android.

• Entra ID: Solida conoscenza di Entra ID, inclusi Conditional Access, identità del dispositivo e

autenticazione multi-factor.

• Microsoft 365/DLP: Ottima conoscenza delle capacità di sicurezza e conformità di Microsoft 365,

Microsoft Pureview per le policy di conservazione e DLP.

• Hardening & Vulnerability Management: Forte padronanza di hardening degli endpoint, crittografia,

patching e gestione delle vulnerabilità.

• Scripting & Automation: Esperienza con PowerShell e l'API Microsoft Graph.

• Frameworks: Conoscenza operativa dei framework CIS, NIST e ISO 27001.

• SCCM & Intune: L'esperienza con SCCM / Configuration Manager e con la migrazione da esso

a Intune è un vantaggio.

• Certificazioni: Microsoft MD-102, SC-200, o SC-300, o CrowdStrike Certified Falcon

Administrator (CCFA) o Responder (CCFR), CISSP/ISSEP è un vantaggio

• Industry: La familiarità con gli ambienti tecnologici del commodity trading o dei servizi finanziari è

un vantaggio.

• Languages: Inglese/Francese fluente

• Analytical & Improvement-Minded: Porta una mentalità analitica e un focus sul miglioramento continuo.

• Clear Communicator: Spiega le decisioni di sicurezza sia ai team tecnici che agli utenti finali,

e le documenta accuratamente.

• Stakeholder Management: Bilancia la sicurezza con un'esperienza di lavoro fluida per trader

e dipendenti.

• Highly Collaborative: Lavora bene con i colleghi di helpdesk, infrastruttura e sicurezza, e

condivide liberamente la conoscenza.

• Pragmatic & Outcome-Oriented: Stabilisce le priorità in base al rischio e porta la rimediazione fino alla

chiusura.

• Decisive & Action-Oriented: A proprio agio nel stabilire priorità e nel fornire risultati con rapidità in una cultura piatta

e ad alta responsabilità.

Vitol è un leader nel settore energetico con una presenza in tutto lo spettro: dal petrolio alle

energie, alle rinnovabili e al carbonio. Da 40 uffici in tutto il mondo, cerchiamo di aggiungere valore

in tutta la catena di approvvigionamento energetico, inclusa la distribuzione della nostra scala e della

nostra comprensione del mercato per aiutare a facilitare la tr