Auf einen Blick
- Aufgaben: Leite die Automatisierung von SOC-Prozessen und unterstütze fortgeschrittene Vorfallreaktionen.
- Unternehmen: Innovatives Unternehmen im Bereich IT-Sicherheit mit Fokus auf Zusammenarbeit.
- Vorteile: Attraktives Gehalt, Gesundheitsleistungen und Möglichkeiten zur beruflichen Weiterentwicklung.
- Weitere Informationen: Dynamisches Umfeld mit hervorragenden Karrierechancen und Teamarbeit.
- Warum dieser Job: Gestalte die Zukunft der Sicherheitsoperationen mit modernster Technologie und KI.
- Qualifikationen: Abschluss in IT oder verwandtem Bereich und 5 Jahre relevante Berufserfahrung.
Das prognostizierte Gehalt liegt zwischen 63000 - 77000 € pro Jahr.
Wir suchen einen Security Engineer, der die Automatisierung von SOC Level 1 und Level 2 Prozessen leitet und die fortgeschrittene Incident Response unterstützt. Diese Rolle ist entscheidend für zukünftige Sicherheitsoperationen. Der Ingenieur wird automatisierte Runbooks mit Microsofts Sicherheitstechnologien und KI-Fähigkeiten entwerfen, implementieren und pflegen, um skalierbare und effiziente Sicherheitsoperationen sicherzustellen.
Hauptverantwortlichkeiten
- Entwicklung und Pflege automatisierter SOC Level 1 und Level 2 Runbooks und Playbooks unter Verwendung von Logic Apps, Power Automate und AI Foundry Komponenten
- Entwicklung von Erkennungsregeln, Arbeitsblättern und Playbooks in den Microsoft Sentinel/Microsoft XDR Plattformen
- Integration und Optimierung von Microsoft Defender für Endpoint, Identity, Cloud und Office 365 innerhalb des XDR Rahmens
- Anwendung von KI-gesteuerter Bedrohungserkennung und -reaktion mit Microsoft Copilot für Sicherheit und verwandten Tools
- Zusammenarbeit mit internen Teams und externen Partnern, um Sicherheit in CI/CD-Pipelines und IT-Liefermodelle zu integrieren
- Bereitstellung von SOC Level 3 Unterstützung für komplexe Vorfälle, einschließlich forensischer Analyse und Bedrohungscontainment
- Beitrag zur DevSecOps-Organisation
- Unterstützung bei der Implementierung eines ISO 27000-konformen ISMS und Mitwirkung an Governance- und Compliance-Bemühungen
Hauptanforderungen
- Abschluss in Informationstechnologie, Informatik oder einem verwandten Bereich
- 5 Jahre Berufserfahrung im relevanten Bereich
- Mindestens 2 Jahre praktische Erfahrung mit SOC Level 1 und Level 2 Operationen sowie Level 3 Incident Response
- Programmierkenntnisse in Python oder PowerShell
- Tiefe Vertrautheit mit Microsoft Sicherheitsprodukten, einschließlich Microsoft Sentinel, Defender XDR Komponenten und KQL
- Starkes Verständnis der Azure-Infrastruktur, Identität und Sicherheitsarchitektur
- Verständnis von Sicherheitsbaselining, Netzwerkhärtung und Zero Trust Prinzipien
- Fähigkeit, in einer funktionsübergreifenden DevSecOps-Umgebung zu arbeiten
- Fließend in Englisch. Fließende Deutschkenntnisse oder andere Sprachen werden als zusätzlicher Wert angesehen
Bevorzugte Qualifikationen
- Microsoft-Zertifizierungen in Sicherheitstechnologien (z.B. SC-200, SC-300)
- Erfahrung mit agentischen KI-Standards und verantwortungsvollen KI-Praktiken
- Vertrautheit mit Governance-Modellen und Risikobewertungsrahmen
- Verständnis von strukturierten Bedrohungsinformationen und Anreicherungsworkflows
- Vertrautheit mit MITRE ATT&CK
Senior IT Security Engineer (ID2140) Arbeitgeber: AO Foundation
Als Arbeitgeber bietet AO eine spannende und abwechslungsreiche Tätigkeit in einer innovativen Organisation, die Wert auf ein engagiertes internationales Team legt. Mit modernster Infrastruktur, flexiblen Arbeitszeiten und einem großzügigen Paket an sozialen Leistungen, einschließlich zusätzlicher Urlaubstage und Altersvorsorge, fördert AO nicht nur die berufliche Entwicklung seiner Mitarbeiter, sondern schafft auch eine positive und unterstützende Arbeitskultur. Hier haben Sie die Möglichkeit, Ihre technischen Fähigkeiten weiterzuentwickeln und aktiv zur Gestaltung des Teams beizutragen.
