IT Security Engineer (m/w/d)
Über
Verantwortung
Du konzipierst und implementierst Sicherheitslösungen für On-Premises- und Cloud-Infrastrukturen.
Du stellst sicher, dass Sicherheitsanforderungen bei Evaluation, Auswahl, Einführung und Konfiguration von Hardware-, Software- und Cloud-Lösungen konsequent berücksichtigt werden.
In dieser Rolle definierst und überprüfst du Systemsicherheitsanforderungen auf Basis interner Richtlinien, regulatorischer Vorgaben und anerkannter Branchenstandards.
Du entwickelst technische Lösungen zur Minimierung von Sicherheitslücken, automatisierst wiederkehrende Security-Prozesse und verantwortest den Vulnerability-Management-Prozess.
Du arbeitest eng mit dem SOC und virtuellen Teams wie CSIRT oder Security Team zusammen, bearbeitest Sicherheitsvorfälle und unterstützt bei Penetrationstests, Red-Team-Übungen und Audits.
Du analysierst Infrastruktur-, Cloud- und Security-Logs, übernimmst die Service Ownership für sicherheitsrelevante Produkte und pflegst klare, verständliche technische Dokumentationen.
Qualifikationen
- Du verfügst über ein fundiertes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Threat-Detection-Methoden sowie aktueller Angriffs- und Bedrohungsvektoren.
- Du hast nachweisliche Erfahrung mit Microsoft-Technologien wie Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access und Identity Protection.
- Du kennst dich hervorragend mit den Microsoft Cloud Security Solutions aus, insbesondere Microsoft 365 Defender (Defender for Endpoint, Office 365, Identity, Cloud Apps) und Microsoft Sentinel.
- Du hast praktische Erfahrung in Einführung, Konfiguration und Betrieb von Microsoft Sentinel in Enterprise-Umgebungen, inklusive Workspace-Setup, Datenquellenanbindung sowie Kosten- und Retention-Management.
- Du beherrschst die Kusto Query Language (KQL) für Threat Hunting, Log-Analysen und die Erstellung komplexer Multi-Table-Abfragen und Parser, inklusive ASIM-Normalisierung.
- Du bringst sehr gute Automatisierungs- und Scripting-Kenntnisse (z. B. PowerShell oder Python) mit und entwickelst skalierbare, wiederholbare Sicherheitskontrollen zur effizienten Risikoreduzierung.
Benefits
