Security Operations Engineer; m​/w​/d

Security Operations Engineer

80 - 100% (m/w/d)

• Aufbau, Weiterentwicklung und Betrieb von Integrationen zwischen Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra und weiteren Security-Plattformen
• Entwicklung und Optimierung von Detection-Logiken (KQL Queries, Analytics Rules, Watchlists und Workbooks)
• Aufbau und Betrieb von Datenpipelines für Log-Ingestion, Normalisierung, Enrichment und Third‑Party‑Integrationen
• Entwicklung von Automatisierungen und SOAR‑Playbooks mit Azure Logic Apps zur Effizienzsteigerung im Incident‑Response‑Prozess
• Erstellung und Wartung interner Tools mit Power Shell, Python sowie Microsoft Graph und Defender APIs
• Monitoring und Optimierung der Plattform‑Health inkl. Datenqualität, Connector‑Stabilität und Performance
• Pflege und Weiterentwicklung des Detection‑Engineering‑Lifecycles (Tuning, Testing, Versionierung, Monitoring)
• Enge Zusammenarbeit mit SOC‑, Cloud‑ und Infrastruktur‑Teams sowie Erstellung von Dokumentationen und Standards

• 3–5+ Jahre Erfahrung im Bereich Security Operations, Endpoint Security oder Vulnerability Management
• Sehr gute Kenntnisse im Microsoft Security Stack (Defender, Sentinel, Entra) sowie Azure Security
• Kenntnisse in Standards und Frameworks wie CIS, CVSS, MITRE ATT&CK oder NIST von Vorteil
• Erfahrung mit Scripting (Power Shell, KQL, Python) wünschenswert
• Gute Kenntnisse in Windows- und Linux‑Systemen inkl. Hardening, Monitoring und Incident Response
• Zertifizierungen wie SC-200 oder AZ-500 von Vorteil
• Analytische, strukturierte und teamorientierte Arbeitsweise

• Eine spannende, abwechslungsreiche und eigenverantwortliche Tätigkeit in der Sie Ihr Potenzial ausschöpfen können
• Eine faire Vergütung die Ihrer Ausbildung, Alter und Erfahrung entspricht
• Hervorragende Entwicklungsmöglichkeiten
• Einen Arbeitgeber dem die Work‑Life Balance seiner Mitarbeiter wichtig ist