Information Security Operations Specialist

We’re looking for an experienced Information Security Operations Specialist in Frankfurt to keep our technology environment secure day to day. You’ll work hands-on with Microsoft 365, Purview, Defender, Azure, identity and access management, and network security. The role connects security policy with daily operations. Working closely with IT, you’ll monitor threats, fix vulnerabilities, manage security settings and changes, and make sure we meet our internal policies and regulations such as DORA., * Run and improve our Microsoft 365 security tools, including Defender XDR, Defender for Cloud, Defender for Endpoint, Defender for Identity, Sentinel and Entra ID.

• Own security monitoring (SIEM and SOC) and work with external security providers to make sure threats and vulnerabilities are dealt with.
• Set up and manage data loss prevention (DLP) policies in Purview to stop sensitive data from leaving the company.
• Manage user identities and access in Entra ID, including single sign-on (SSO), Conditional Access and Privileged Identity Management (PIM), and watch for risky or suspicious sign-ins.
• Run the vulnerability management process: find, assess and prioritize vulnerabilities, and make sure they get fixed.
• Handle security tickets and requests in the ITSM queue and respond to security incidents.
• Keep Azure and our wider infrastructure secure through security baselines, configuration reviews and hardening.
• Oversee security for enterprise applications and business services.
• Make sure we comply with DORA, and help the IT, Risk and Compliance teams put the Group Information Security Strategy into practice.
• Carry out first-line security controls and reviews, fix findings and escalate risks.
• Support internal and external audits, regulatory inspections, penetration tests and control assessments.
• Review technology changes from a security point of view and give approvals and recommendations.
• Lead the response to major ICT incidents, including communication, escalation, stakeholder updates and post-incident reviews, and report them to regulators as DORA requires.

• 5+ years of hands-on experience in information security operations
• 3+ years of experience with Microsoft 365 and cloud environments (ideally Azure)
• Degree in computer science, IT, cyber security or a related field, or equivalent experience
• Experience securing Microsoft 365 (Intune, SharePoint, Teams, Exchange) through the Microsoft security portals
• Experience with Entra ID, including Identity Protection, Privileged Access Management and Conditional Access
• Hands-on experience with DLP in Purview
• Good understanding of network security, such as firewalls, VPNs and intrusion detection/prevention
• Microsoft security certifications (SC-900, SC-200, SC-300 or SC-400) are a plus
• Familiarity with DORA, ISO 27001 or NIST
• Able to meet deadlines, stay calm under pressure and keep others on track
• Fluent English, written and spoken; German is a plus

Die angegebene Gehaltsspanne kann mehrere Titellevel (Scope Group interne Senioritätsstufen) umfassen. Die tatsächliche Vergütung hängt von einer Vielzahl von Faktoren ab, einschließlich, aber nicht beschränkt auf individuelle Erfahrung, Ausbildung und Seniorität. Die endgültige Gehaltsfestlegung erfolgt im Rahmen des Interview- und Bewertungsprozesses. Pay Band: Senior Specialist - Information Security Operations (Frankfurt) Minimum: 68,000.00 EUR Maximum: 85,000.00 EUR Pay Band: Specialist - Information Security Operations (Frankfurt) Minimum: 55,000.00 EUR Maximum: 70,000.00 EUR Bonus: Diskretionär Benefits: Scope bietet eine Vielzahl von Vorteilen. Weitere Informationen finden Sie auf unserer . Interessiert? Wenn dies nach einer Herausforderung für Sie klingt, freuen wir uns auf Ihre aussagekräftige Bewerbung. Bitte beachten Sie: Für Bewerber aus Nicht-EU-Ländern ist eine gültige Arbeits- und Aufenthaltserlaubnis Voraussetzung für diese Stelle. Leider können wir derzeit keine Umzüge von außerhalb der EU unterstützen. Was wir sehen wollen

• Aktueller Lebenslauf
• Kopie Ihrer Hochschulabschlüsse und Zeugnisse
• Führungszeugnis (kann zu einem späteren Zeitpunkt nachgereicht werden)
• Mindestens 3 Referenzschreiben (können nachgereicht werden)

Über Scope Group Mit mehr als 250 Mitarbeitern in Büros in Berlin, Frankfurt, London, Madrid, Mailand, Oslo und Paris ist die Scope Group der führende europäische Anbieter von unabhängigen Kreditratings, ESG- und Fondsanalysen. Basierend auf innovativen Methodiken bietet Scope eine europäische Perspektive, um institutionellen Investoren weltweit größere Meinungsvielfalt zu bieten. Scope Ratings ist die größte europäische Ratingagentur, die gemäß der Ratingagentur-Regulierung der EU und des Vereinigten Königreichs registriert ist und meinungsstarke und nicht-mechanistische Kreditrisikoanalysen anbietet. Scope ESG Analysis bietet Tools zur Analyse von ESG-Auswirkungen und -Risiken sowie Second-Party-Meinungen zu Green, Social und Sustainable Bonds. Scope Fund Analysis bewertet mehr als 10.000 Fonds und Asset Manager in allen wichtigen Anlageklassen. Bei Scope Group setzen wir uns für ein vielfältiges und integratives Arbeitsumfeld ein, in dem jeder mit Respekt und Fairness behandelt wird. Wir begrüßen Menschen mit unterschiedlichem Hintergrund, unabhängig von Kultur, ethnischer Herkunft und Geschlecht. Wir stellen sicher, dass unsere Bewerbungsverfahren frei von Diskriminierung sind. Indem wir den einzigartigen Hintergrund und die Perspektiven jedes Einzelnen wertschätzen, streben wir danach, ein Umfeld zu schaffen, in dem sich alle Mitarbeiter entfalten und ihr Bestes geben können. Unser Engagement für Gleichberechtigung und Inklusion spiegelt unsere Überzeugung wider, dass Vielfalt Innovation und Erfolg fördert.