Your ChallengeAufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-DiensteBetreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat HuntingBetrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional AccessPlanung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter TesthardwareAnsprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich InformationssicherheitAdministration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf SicherheitsvorfälleBeratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code SigningMitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen EntscheidungenYour SkillsMindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren PositionFundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure MonitorErfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident ResponseKenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional AccessErfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-TestsGute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und NetzwerksegmentierungSehr gute Deutsch- und EnglischkenntnisseIdealerweise bringst du außerdem mitZertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare QualifikationenErfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001Kenntnisse im Bereich Container Security, insbesondere Kubernetes und DockerErfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-HardeningKenntnisse von SOAR-Plattformen und der Automatisierung von PlaybooksWir freuen uns auf deine vollständige Bewerbung (Lebenslauf, letzten Arbeitszeugnisse, Diplom-/Ausbildungs-/Studienzeugnis) über unser Karriereportal.BenefitsFlexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes TeamHomeoffice-Regelung zur Vereinbarkeit von Familie und BerufArbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) WorkationPersönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.)Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.)30 Tage Urlaub (bei einer 5-Tage-Woche) für deine ErholungMitarbeiterangebote durch das Vorteilsportal corporate benefitsBetriebliche AltersvorsorgeBetriebliche Krankenversicherung und BetriebsarztSportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)Unbefristeter ArbeitsvertragYour contactCaroline FelbingerHuman Resources+49 7545 9338-300jobs@actico.com #J-18808-Ljbffr
Operational Security Engineer (w|m|d) in Friedrichshafen Arbeitgeber: ACTICO
ACTICO bietet eine dynamische Arbeitsumgebung, in der Mitarbeiter die Möglichkeit haben, an innovativen Sicherheitslösungen zu arbeiten. Die Unternehmenskultur fördert Teamarbeit und kontinuierliches Lernen, was den Mitarbeitern hilft, ihre Fähigkeiten im Bereich IT-Sicherheit weiterzuentwickeln. Zudem profitieren die Mitarbeiter von flexiblen Arbeitszeiten und der Zusammenarbeit mit externen Experten im Bereich Sicherheitsoperationen.
