Security Consultant - MS Defender for Endpoint (MDE) | MS Defender XDR | 95% Remote - Remote

• Transition Governance (Steuerung und Überwachung des Übergangs): Steuerung und Validierung des Übergangsplans gemeinsam mit unserem globalen MSSP, Erstellung einer RACI-Matrix zur Aufgaben- und Verantwortungsverteilung zwischen unserem internen Team, dem MSSP und den aktuellen Dienstleistern sowie Entwicklung eines Governance-Modells mit regelmäßigen Meetings, KPIs und Reporting.
• Globales MDE-Service-Design: Entwicklung eines globalen Standards für die MDE-Konfiguration und -Richtlinien (z. B. ASR-Regeln, EDR im Blockmodus, Manipulationsschutz [Tamper Protection], Gerätegruppen und rollenbasierte Zugriffskontrolle [RBAC]). Darüber hinaus Erstellung eines Onboarding-Standards sowie eines Konzepts zur Überwachung von Abdeckung und Systemzustand (Coverage und Health Reporting).
• Prozesse und Dokumentation: Erstellung von Runbooks für die Bearbeitung von MDE-Warnmeldungen und Sicherheitsvorfällen, Definition von Eskalationswegen mit dem MSSP sowie Erstellung der Dokumentation für die operative Übergabe.
• Durchführung der Transition: Koordination und Überwachung der Umstellung (Cutover) gemeinsam mit unserem globalen MSSP und den bisherigen Dienstleistern. Nachverfolgung offener Punkte sowie Überprüfung der Abdeckung und des Servicezustands nach erfolgter Umstellung.
• Wissenstransfer: Durchführung von Übergabesitzungen und Erstellung der erforderlichen Dokumentation für unser internes Team.
• Reporting: Erstellung eines schriftlichen wöchentlichen Statusberichts mit Angaben zum Projektfortschritt, zu abgeschlossenen Leistungen, Risiken und Hindernissen.

• Senior-Consultant-Niveau mit mindestens 7 Jahren Berufserfahrung im Bereich Security Operations
• Mindestens 3 Jahre praktische Erfahrung mit Microsoft Defender for Endpoint (MDE) und Microsoft Defender XDR in einem großen, global aufgestellten Unternehmen
• Nachweisbare Erfahrung mit Übergängen zwischen verschiedenen Dienstleistern bzw. bei der Umstellung auf MSSP-Modelle
• Ausgeprägte Fähigkeiten im Stakeholder-Management und in der Kommunikation
• Fähigkeit zur Zusammenarbeit mit der oberen Führungsebene sowie externen Dienstleistern
• Strukturierte Arbeitsweise mit klarer und proaktiver Statusberichterstattung
• Fundierte praktische Expertise in der Konfiguration von MDE, beim Onboarding (Intune, Configuration Manager, Gruppenrichtlinien/GPO), bei RBAC sowie bei der Verwaltung von Gerätegruppen.
• Fortgeschrittene Bedrohungssuche (Advanced Hunting) mit KQL sowie Erfahrung mit der Integration in Microsoft Sentinel oder ein anderes SIEM-System.
• Erfahrung in der Konzeption von Security-Prozessen, Governance-Strukturen und RACI-Modellen.
• Erfahrung in internationalen Matrixorganisationen.
• Sehr gute Präsentations- und Kommunikationsfähigkeiten in englischer Sprache.
• Microsoft-Zertifizierung SC-200; CISSP, GCIH oder vergleichbare Zertifizierungen sind von Vorteil.

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten.