IT Security Engineer

Als Security Engineer stellen Sie sicher, dass technische Lösungen in unserer Umgebung gemäß unseren Sicherheitsanforderungen entworfen, implementiert und betrieben werden.

Verantwortlichkeiten

• Forschung, Design und Implementierung von Sicherheitslösungen für alle verwalteten Komponenten innerhalb der On-Premises- und Cloud-Infrastruktur von LGT Capital Partners.
• Sicherstellen, dass Sicherheit in die Bewertung, Auswahl, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert ist.
• Identifizieren und Definieren von System-Sicherheitsanforderungen, die allen geltenden Sicherheitsrichtlinien, regulatorischen Anforderungen und branchenüblichen Best Practices entsprechen.
• Entwicklung technischer Lösungen zur Minderung von Sicherheitsanfälligkeiten und Automatisierung wiederholbarer Sicherheitsprozesse.
• Betrieb und Verbesserung des Schwachstellenmanagementprozesses, einschließlich der Bewertung von Ergebnissen, Priorisierung und Koordination von Behebungsaktivitäten mit den verantwortlichen Teams.
• Enge Zusammenarbeit mit unserem externen Security Operations Center (SOC), um Erkennungsfälle zu verbessern, Runbooks zu optimieren und Vorfall-Workflows zu optimieren.
• Unterstützung bei der Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits.
• Analyse von Infrastruktur-, Cloud- und Sicherheitsprotokollen zur Identifizierung von Trends, Abweichungen und potenziellen Sicherheitsvorfällen.
• Unterstützung bei der Überprüfung und Aktualisierung von Cyber-Sicherheitsrichtlinien, Architekturen, Standards und Richtlinien.
• Agieren als Fachexperte innerhalb virtueller Teams wie dem CSIRT oder dem Sicherheitsteam.
• Übernahme der Serviceverantwortung für sicherheitsrelevante Produkte wie Endpoint- und Identitätssicherheitslösungen.
• Erstellung klarer und präziser technischer Dokumentationen.

Qualifikationen

• Umfassendes Verständnis moderner Sicherheitsprinzipien, Zero Trust-Konzepte, Bedrohungserkennungstechniken und aktueller Angriffsvektoren.
• Nachgewiesene Erfahrung mit Microsoft-Technologien (Active Directory, Gruppenrichtlinienverwaltung, Entra ID / Azure AD, bedingter Zugriff, Identitätsschutz).
• Nachgewiesene Erfahrung mit Microsoft Cloud-Sicherheitslösungen (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel).
• Praktische Erfahrung in der Bereitstellung, Konfiguration und Verwaltung von Microsoft Sentinel in Unternehmensumgebungen, einschließlich der Einrichtung von Arbeitsbereichen, Onboarding von Datenverbindern und Kosten-/Aufbewaltungsmanagement.
• Starke Kenntnisse der Kusto Query Language (KQL) für Bedrohungssuche, Protokollanalyse und Erstellung komplexer, mehrtägiger Abfragen.
• Erfahrung im Verbinden von Datenquellen über native Verbindungen, Drittanbieteranschlüsse (CEF, Syslog, REST API, benutzerdefinierte Parser) und mit ASIM-Normalisierungsschemas und Parser-Entwicklung.
• Kenntnis von Kostenoptimierungsstrategien: Hilfsprotokollstufen, Ingestion-Zeitfilterung und Analytik vs. grundlegende Protokollstrategien.
• Praktische Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams (Cloud, DevOps, Endpoint usw.), um Sicherheitsbefunde und Fehlkonfigurationen, die durch Microsoft-Sicherheitstools wie Secure Score, Exposure Score, Defender for Cloud usw. aufgedeckt wurden, zu triagieren, zu priorisieren und zu beheben.
• Erfahrung mit Schwachstellenscanning, Risikobewertung, Ausnutzungstechniken und Behebungsprozessen.
• Starke Automatisierungs- und Skriptfähigkeiten (z.B. PowerShell, Python) und die Fähigkeit, wiederholbare und skalierbare Sicherheitskontrollen zu erstellen.
• Solide Problemlösungs- und Fehlersuchefähigkeiten mit der Fähigkeit, komplexe Umgebungen zu analysieren.
• Fähigkeit, mit Stakeholdern auf allen Ebenen des Unternehmens zu kommunizieren und Vertrauen zu gewinnen.
• Nachgewiesenes Urteilsvermögen, Sinn für Dringlichkeit und Engagement für hohe Standards in Bezug auf Ethik, Compliance, Kundenservice und Geschäftsintegrität.

Vorteile

• Moderne Arbeitsbedingungen mit Homeoffice-Möglichkeiten, flexiblen Arbeitszeiten und einem Homeoffice-Zuschuss.
• Berufliche Entwicklung und persönliche Wachstumschancen durch interne und externe Schulungen.
• Unterstützung beim Ausbau der Deutsch- oder Englischkenntnisse.
• Zugang zu den Investitionsprogrammen oder Bankprodukten und -dienstleistungen von LGT Capital Partners für berechtigte Mitarbeiter.