ACTICO keyvisual im gegenverlauf

Operational Security Engineer (w|m|d)

Your Challenge

  • Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
  • Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
  • Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
  • Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
  • Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
  • Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
  • Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
  • Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
  • Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen


Your Skills

  • Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
  • Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
  • Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
  • Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
  • Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
  • Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
  • Sehr gute Deutsch- und Englischkenntnisse

Idealerweise bringst du außerdem mit

  • Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
  • Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
  • Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
  • Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
  • Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks

Wir freuen uns auf deine vollständige Bewerbung (Lebenslauf, letzten Arbeitszeugnisse, Diplom-/Ausbildungs-/Studienzeugnis) über unser Karriereportal.

Benefits

  • Flexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes Team
  • Homeoffice-Regelung zur Vereinbarkeit von Familie und Beruf
  • Arbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) Workation
  • Persönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.)
  • Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.)
  • 30 Tage Urlaub (bei einer 5-Tage-Woche) für deine Erholung
  • Mitarbeiterangebote durch das Vorteilsportal corporate benefits
  • Betriebliche Altersvorsorge
  • Betriebliche Krankenversicherung und Betriebsarzt
  • Sportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)
  • Unbefristeter Arbeitsvertrag

Benefits

Unsere Leistungen Wir möchten Dich als Mitarbeiter:in gewinnen. Das ist uns einiges wert.

Kontaktiere uns

Bei Fragen zu Deiner Bewerbung steht Dir das Human Resources Team gerne zur Verfügung.

E-Mail senden