Du gehst Cyberbedrohungen systematisch auf den Grund, verknüpfst Hinweise aus verschiedenen Quellen und unterstützt bei der technischen Wiederherstellung nach Sicherheitsereignissen.

Du setzt Schutzkonzepte bei Kunden und im eigenen Rechenzentrum um und integrierst geeignete Sicherheitsmechanismen in unterschiedliche Betriebs- und Cloud-Architekturen.

Du interpretierst Ergebnisse aus Schwachstellenscans und Konfigurationsprüfungen, stimmst die erforderlichen Korrekturen mit den Verantwortlichen ab und kontrollierst deren Wirksamkeit.

Du stellst den zuverlässigen Betrieb der Security-Werkzeuge sicher, analysierst technische Unstimmigkeiten und lieferst der Produktentwicklung konkrete Hinweise für Fehlerbehebungen und Verbesserungen.

Du entwickelst gemeinsam mit Spezialisten neue Methoden zur Angriffserkennung, reduzierst Fehlalarme und baust automatisierte Analyse- und Reaktionsprozesse kontinuierlich aus.

Du verfügst über solide IT-Grundlagen durch eine Ausbildung, Weiterbildung oder ein vergleichbares Qualifikationsprofil und hast bereits in der Betreuung oder Absicherung von IT-Systemen gearbeitet.

Du besitzt praktische Kenntnisse moderner Microsoft-Umgebungen, insbesondere bei Verzeichnisdiensten, Arbeitsplatzsystemen und der Verwaltung digitaler Identitäten.

Du hast dich bereits mit mindestens einem Security-Schwerpunkt beschäftigt, beispielsweise Endpoint Detection, privilegierten Zugängen, Schwachstellenanalysen oder der Untersuchung von Angriffsspuren.

Du interessierst dich für Security-Monitoring und technische Auswertungen; Erfahrung mit SIEM-Systemen, KQL, PowerShell oder der Erstellung von Erkennungslogik ist von Vorteil.

Du arbeitest strukturiert, hinterfragst technische Auffälligkeiten und entwickelst gerne eigene Lösungsansätze. Durch deine verständliche Kommunikation, Lernbereitschaft und sorgfältige Arbeitsweise bist du ein verlässlicher Partner für Kunden und Team.