Senior Azure Cloud Security Consultant (m/w/d) in München

Es beginnt alles mit der Mission: NVISO ist hier, um die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen zu schützen! Das bedeutet, dass wir Cyber-Sicherheitsdienste für private und staatliche Organisationen anbieten, um ihnen zu helfen, sich besser auf Cyber-Sicherheitsvorfälle vorzubereiten, diese zu verhindern, zu erkennen und darauf zu reagieren. All dies basiert auf vier grundlegenden Werten, die definieren, wer wir sind: Wir sind stolz, wir brechen Barrieren, wir kümmern uns und kein BS!

Aufgaben

• Wir suchen einen erfahrenen Senior Azure Cloud Security Consultant (m/w/d) in Deutschland, um unser Cloud-Sicherheitsteam zu verstärken.
• Der ideale Kandidat hat einen starken Hintergrund in Azure-Cloud-Diensten, insbesondere im Bereich Sicherheit, Protokollierung und Überwachungslösungen.
• Diese Rolle umfasst das Entwerfen, Implementieren und Warten robuster Sicherheits- und Überwachungsarchitekturen in einer Multi-Tenant-Azure-Umgebung.
• Entwurf und Implementierung von Azure Lighthouse zur effektiven Verwaltung von Microsoft Sentinel-Arbeitsbereichen in einer Multi-Tenant-Umgebung.
• Überwachung der Implementierung und Wartung der Sicherheitsprotokollierungs- und Überwachungsplattform in Azure, einschließlich des Entwurfs der Architektur, um umfassende Sicherheitsinformationen und Datenschutz zu bieten.
• Definition und Implementierung von Strategien für das Onboarding von Protokolldaten zu Microsoft Sentinel und Azure Data Explorer-Cluster, um eine genaue und effiziente Protokollverwaltung sicherzustellen.
• Entwicklung und Pflege von Protokollflüssen über die Umgebung hinweg, Integration von On-Premises-Systemen, SaaS-Lösungen, Drittanbieter-APIs, Azure-Ressourcen und Microsoft-Diensten für nahtlose Protokollsammlung und -weiterleitung.
• Implementierung, Konfiguration und Wartung von Azure Data Explorer-Clustern, Datenbanken und Tabellen.
• Erstellung benutzerdefinierter Datenkonnektoren mit Azure Functions und Azure Logic Apps zur Erleichterung der Datenintegration.
• Definition von Azure-Richtlinien und Implementierung von Abhilfemaßnahmen zur automatischen Konfiguration von Protokollierungskomponenten innerhalb der Azure-Cloud.
• Automatisierung von Bereitstellungen von Azure-Ressourcen mithilfe von Azure DevOps-Pipelines und Definition von Azure Resource Manager-Vorlagen zur Standardisierung und Rationalisierung der Ressourcenbereitstellung.
• Durchführung von Cloud-Sicherheitsüberwachungen durch Definition relevanter Anwendungsfälle zur effizienten Erkennung und Reaktion auf Sicherheitsbedrohungen.
• Zusammenarbeit mit verschiedenen Interessengruppen, um die erfolgreiche Implementierung und Bereitstellung von Ressourcen, Konfigurationen und Sicherheitsmaßnahmen sicherzustellen.
• Dokumentation von Hoch- (HL) und Niedrig-Level- (LL) Designs, erstellte Architektur, Prozesse und Erstellung detaillierter Implementierungsdokumente zur Aufrechterhaltung genauer Aufzeichnungen und zur Erleichterung des Wissenstransfers.

Anforderungen

• Sie besitzen die Staatsbürgerschaft eines NATO-Mitgliedstaates oder die österreichische Staatsbürgerschaft;
• Mindestens 4 Jahre Erfahrung mit Azure-Infrastruktur;
• Nachweisbare Erfahrung mit Azure-Cloud-Diensten, insbesondere Azure Lighthouse, Microsoft Sentinel und Azure Data Explorer sind wünschenswert;
• Vertrautheit mit der Bereitstellung und Verwaltung von Sicherheitsprotokollierungs- und Überwachungslösungen;
• Starkes Verständnis von Protokollmanagement und Datenflussdesign;
• Erfahrung mit Automatisierung und Skripting unter Verwendung von Azure DevOps, Azure Functions und Azure Logic Apps;
• Kenntnisse über Azure-Richtlinien, ARM-Vorlagen und Best Practices für Cloud-Sicherheit;
• Exzellente Zusammenarbeit und Kommunikationsfähigkeiten, um effektiv mit einer Vielzahl von Interessengruppen zu arbeiten;
• Detailorientiert und mit starken Dokumentationsfähigkeiten;
• Zertifizierungen sind von Vorteil. Microsofts SC-200, AZ-500 usw. sowie herstellerunabhängig: CISSP, CCSP, CompTIA Security+;

Vorteile

• Bei NVISO kümmern wir uns. Wir sind bestrebt, Ihnen ein hoch wettbewerbsfähiges Vergütungspaket anzubieten, das finanzielle und nicht-finanzielle Komponenten umfasst:
• Ein Schulungsbudget von 10.000 EUR plus 10 Tage bezahlter Urlaub, die über zwei Jahre übertragen werden können;
• Arbeiten und Lernen von den besten Menschen in der europäischen Cyber-Sicherheits-Szene. Wir haben mehrere SANS-Ausbilder, die für uns arbeiten, und wir sind auch auf beliebten Hacking-Konferenzen vertreten (BlackHat, BruCON, OWASP usw.);
• Ein zukunftsorientiertes und agiles Unternehmen, das Sie bei der Schaffung und Umsetzung neuer Initiativen unterstützt;
• Einzigartige Teamevents (zuletzt z.B. Lissabon, Dubai, Malta);
• Basisgehaltsspanne (je nach Erfahrung und Fähigkeiten): 69.000 EUR p.a. – 91.000 EUR p.a.;
• Ein ausgeklügeltes Coaching-Konzept, das am ersten Tag beginnt;
• 30 Tage Urlaub;
• Flexible Arbeitszeiten und Homeoffice-Optionen (Arbeiten im Ausland innerhalb der EU bis zu 60 Tage);
• Kostenübernahme für Deutschlandticket und die BahnCard50;
• Firmenfahrradleasing;
• Betriebliche Altersvorsorge;
• Ein cooles Büro im Herzen von Frankfurt / München (Dachterrasse mit Grill, Fußball, Playstation 4).

WENN SIE INTERESSIERT SIND, SENDEN SIE UNS BITTE IHRE BEWERBUNG! WIR FREUEN UNS DARAUF, SIE KENNENZULERNEN!

Haftungsausschluss zur Nutzung von KI-Tools im Bewerbungsprozess

Bitte beachten Sie, dass die Erstellung und Einreichung von Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben, Fallstudien usw.) unter Verwendung von KI-gestützten Tools nur in begrenztem Umfang zulässig ist. Unsere Erwartungen: Bewerbungsunterlagen müssen authentisch Ihre eigenen Qualifikationen, Persönlichkeit und Motivation widerspiegeln. Die Verwendung von KI zu unterstützenden Zwecken (z.B. Rechtschreibprüfung, Verbesserung der Formulierung) ist akzeptabel. Vollständig generierte Bewerbungsunterlagen, die von KI ohne persönliche Anpassung oder Überprüfung erstellt wurden, sind nicht zulässig. Unter keinen Umständen dürfen NVISO-Informationen, Daten oder Dokumente an externe KI-Tools hochgeladen oder verarbeitet werden. Wir behalten uns das Recht vor, Bewerbungen aus dem Auswahl- und Interviewprozess auszuschließen, die eindeutig hauptsächlich oder ausschließlich von KI erstellt wurden und keine erkennbare persönliche Eingabe zeigen. Ziel dieser Richtlinie ist es, einen fairen und transparenten Rekrutierungsprozess sicherzustellen und einen authentischen Eindruck von unseren Bewerbern zu erhalten.