Operational Security Engineer; w|m|d

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra , Firewalls, Server und Cloud-Dienste
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
• Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen
• Mindestens 3-5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra  Conditional Access
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
• Sehr gute Deutsch- und Englischkenntnisse

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra , Firewalls, Server und Cloud-Dienste
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
• Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen

• Mindestens 3-5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
• Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra  Conditional Access
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
• Sehr gute Deutsch- und Englischkenntnisse

Idealerweise bringst du außerdem mit

• Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
• Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
• Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
• Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
• Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks