Operational Security Engineer (w|m|d)

Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365) Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen

Your Skills

Mindestens 3-5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung

Idealerweise bringst du außerdem mit

Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001 Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks

Kostenlose Getränke Entwicklungsmöglichkeiten Vereinbarkeit Familie & Beruf Mitarbeiterangebote Unbefristeter Arbeitsvertrag Weiterbildungsmaßnahmen Betriebsarzt Betriebliche Altersvorsorge Flexible Arbeitszeiten Homeoffice Zusätzliche Urlaubstage Mitarbeiter-Events, Flexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes Team Homeoffice-Regelung zur Vereinbarkeit von Familie und Beruf Arbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) Workation Persönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.) Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.) 30 Tage Urlaub (bei einer 5-Tage-Woche) für deine Erholung Mitarbeiterangebote durch das Vorteilsportal corporate benefits Betriebliche Altersvorsorge Betriebliche Krankenversicherung und Betriebsarzt Sportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing) Unbefristeter Arbeitsvertrag