Security Operations Engineer (SecOps) (m/w/d)

Sie möchten eine Position, in der Sie Standards setzen, Architektur beeinflussen und echte Sicherheitsherausforderungen lösen? Dann schließen Sie sich einer Security Operations-Umgebung an, in der Ihr Fachwissen wirklich zählt. In unserer hybriden Infrastruktur (On-Prem, Azure Cloud, Microsoft 365) werden Sie im Herzen der operativen Verteidigung tätig sein. Erwarten Sie Komplexität, Einfluss, Autonomie – und ein Team, das technische Tiefe über Präsentationen schätzt.

Hauptverantwortlichkeiten

• Überwachen und Betreiben von Sicherheitskontrollen und Erkennungsplattformen zur Identifizierung, Analyse und Qualifizierung verdächtiger oder bösartiger Aktivitäten mit starkem Fokus auf Genauigkeit und niedrige Fehlalarmraten.
• Analysieren, triagieren und priorisieren von Sicherheitswarnungen und Vorfällen basierend auf Risiko und Geschäftsauswirkungen, Bereitstellung klarer und umsetzbarer Diagnosen.
• Aktiv zur Reaktion auf Sicherheitsvorfälle beitragen, einschließlich Eindämmung, Minderung, Behebung und Koordination mit dem 24/7 SOC und internen IT-Teams.
• Kontinuierliche Verbesserung der Sicherheitslage der Organisation durch Verbesserung von Erkennungsregeln, operativen Kontrollen und Konfigurationshärtung in Cloud- und On-Prem-Umgebungen.
• Unterstützung des sicheren Betriebs von Microsoft 365, einschließlich Überwachung von Identitäts-, E-Mail- und zusammenarbeitsbezogenen Bedrohungen sowie Teilnahme an M365-Vorfallreaktionen und Härtungsaktivitäten.
• Sicherheitsvorfälle, Maßnahmen und Ergebnisse klar dokumentieren und zu prägnanten, risikoorientierten Sicherheitsberichten beitragen.
• Eng mit Infrastruktur-, Cloud-, Digital- und Support-Teams sowie externen Sicherheitspartnern zusammenarbeiten, während Sie innerhalb des Gruppen-Sicherheitsgovernance-Rahmens arbeiten.
• Beitrag zu Sicherheitsverfahren, Handbüchern, Sensibilisierungsinitiativen und Übungen zur Vorfallsimulation zur Stärkung der operativen Bereitschaft.

Vorteile

• Eine offene und wertschätzende Teamkultur mit flachen Hierarchien, die auf Vertrauen, Zusammenarbeit und offener Kommunikation basiert.
• Vielfältige und verantwortungsvolle Aufgaben mit echten Möglichkeiten, Sicherheitsoperationen zu gestalten und zu beeinflussen, die enge Einblicke in organisatorische Strukturen und Prozesse bieten.
• Flexible Arbeitsbedingungen, einschließlich Homeoffice-Optionen, flexibler Arbeitszeiten und zusätzlicher Urlaubstage.
• Angenehme Arbeitsumgebung mit Vorteilen wie kostenlosen Getränken, kostenlosem Parken und Mitarbeiterrabatten.
• Ein motivierender Arbeitsplatz, an dem Ideen gefördert, Teamarbeit geschätzt und regelmäßige Unternehmensveranstaltungen die Zusammenarbeit stärken.

Erforderliche Fähigkeiten und Erfahrungen

• Wir fördern aktiv Vielfalt und Inklusion und streben an, diese in unsere Unternehmenskultur zu integrieren. Dies stellt sicher, dass alle Mitarbeiter ihre einzigartigen Stärken und Persönlichkeiten einbringen können und sich am Arbeitsplatz wertgeschätzt und wohl fühlen.
• Rund 5 Jahre Erfahrung in Security Operations, SecOps, SOC oder einer vergleichbaren Cybersecurity-Rolle, einschließlich Vorfallserkennung und -reaktion.
• Starkes Verständnis von Cloud-, Hybrid- und kollaborativen IT-Umgebungen und den damit verbundenen Sicherheitsrisiken.
• Fähigkeit zur Analyse von Sicherheitsereignissen, Bewertung von Risiken und Auswirkungen sowie effektive Mitwirkung an der Reaktion auf Vorfälle und deren Behebung.
• Pragmatische, strukturierte und zuverlässige Arbeitsweise mit der Fähigkeit, unter Druck effektiv zu priorisieren.
• Teamorientierte Denkweise mit klaren und professionellen Kommunikationsfähigkeiten gegenüber technischen und nicht-technischen Stakeholdern.
• Sehr gute Kenntnisse in Deutsch und Englisch für eine effektive Zusammenarbeit in einem internationalen Umfeld.