IT Security Engineer (m/w/d) in Graz

Über uns: Unser Team besteht aus führenden Industrieexperten in den Bereichen Industrie 4.0, Smart Factory und IIoT. Diese talentierten Fachleute arbeiten eng mit Partnern zusammen, um dynamische Lösungen für ihre digitalen Transformationsbemühungen zu finden. Unsere Struktur ermöglicht es uns, Kunden und Partnern das Beste aus beiden Welten zu bieten: die Agilität und Dynamik eines Startups, unterstützt durch das institutionelle Know-how unserer Aktionäre VusionGroup und Bossard AG. Schließen Sie sich uns an. Lassen Sie uns gemeinsam die Zukunft des industriellen IoT disruptieren.

Als IT Security Engineer tragen Sie zum Schutz und zur kontinuierlichen Verbesserung der IT-Umgebung von Vusion bei, mit einem Schwerpunkt auf Sicherheitsoperationen & Vorfallreaktion sowie Identitäts- und Zugriffsmanagement.

Sie werden Sicherheitsvorfälle und Tickets, die vom SOC eskaliert wurden, untersuchen, die Behebung mit den relevanten technischen Teams koordinieren und zur Stärkung der Identitäts- und Zugriffskontrollen in der gesamten Organisation beitragen. Sie fungieren auch als lokaler Sicherheitsansprechpartner für den Standort Österreich und arbeiten eng mit lokalen IT- und Geschäftsteams zusammen, während Sie eine starke Abstimmung mit dem Cybersecurity-Team der Zentrale aufrechterhalten. Dies gibt Ihnen eine Schlüsselrolle bei der Unterstützung lokaler Sicherheitsbedürfnisse, der Koordination von Sicherheitsthemen und der Sicherstellung, dass die Unternehmenssicherheitsstandards vor Ort effektiv angewendet werden.

Wir suchen einen vielseitigen Sicherheitsingenieur mit starken technischen Grundlagen und echtem Interesse an Identitätssicherheit. Die Rolle ermöglicht es Ihnen, schrittweise tiefere Fachkenntnisse in diesem Bereich zu entwickeln und ein wichtiger technischer Ansprechpartner für Identitäts- und Zugriffsmanagement zu werden.

Hauptverantwortlichkeiten

• Sicherheitsoperationen & Vorfallreaktion
  • Überprüfen und Analysieren von Sicherheitsvorfällen und Tickets, die vom SOC eskaliert wurden, unter Verwendung von Beweisen aus SIEM, EDR, Identität, Endpunkt-, Netzwerk- und Cloud-Sicherheitslösungen.
  • Durchführen technischer Untersuchungen zur Bestimmung der Ursache, des Umfangs und der potenziellen Auswirkungen von Sicherheitsvorfällen.
  • Untersuchung verdächtiger Authentifizierungsaktivitäten, Identitätskompromittierungen, bösartigem Endpunktverhalten und Netzwerkanomalien.
  • Koordinierung von Eindämmungs-, Behebungs- und Wiederherstellungsmaßnahmen mit Infrastruktur-, Netzwerk-, Cloud-, Digital Workplace- und Anwendungsteams.
  • Dokumentation von Untersuchungen, Behebungsmaßnahmen und gelernten Lektionen, um eine effektive Nachverfolgung und Wissensaustausch sicherzustellen.
  • Beitrag zur kontinuierlichen Verbesserung der Verfahren zur Vorfallreaktion, SOC-Anwendungsfälle und Erkennungsfähigkeiten.
• Identitäts- & Zugriffsmanagement
  • Beitrag zur Sicherheit und kontinuierlichen Verbesserung von Microsoft Entra ID und Active Directory-Umgebungen.
  • Unterstützung und Verbesserung von Identitätslebenszyklusprozessen, einschließlich Joiner-, Mover- und Leaver-Aktivitäten.
  • Implementierung und Wartung von Authentifizierungs- und Zugriffskontrollen wie Multi-Faktor-Authentifizierung, bedingtem Zugriff und passwortloser Authentifizierung.
  • Unterstützung des Privileged Identity Management (PIM), privilegierter Zugriffskontrollen und der Anwendung von Prinzipien des geringsten Privilegs.
  • Teilnahme an Single Sign-On (SSO)-Integrationen und Anwendungs-Onboarding unter Verwendung von SAML, OAuth 2.0 und OpenID Connect.
  • Beitrag zu Zugriffsüberprüfungen, Identitätsgovernance und der sicheren Verwaltung von privilegierten und sensiblen Zugängen.
  • Entwicklung tieferer Fachkenntnisse in der Identitätssicherheit und schrittweise Entwicklung zu einem technischen Referenzpunkt für dieses Gebiet.

Qualifikationen

• Abschluss (Bachelor oder Master) in Cybersecurity, Informatik oder einem verwandten Bereich.
• 5 Jahre Erfahrung in IT-Sicherheit, Identitäts- & Zugriffsmanagement oder Sicherheitsengineering.
• Praktische Erfahrung bei der Untersuchung von Sicherheitsvorfällen unter Verwendung von SIEM, EDR, Identität, Endpunkt-, Netzwerk- und Infrastrukturprotokollen.
• Kenntnisse in Microsoft Entra ID und Active Directory, mit starkem Interesse an Identitäts- & Zugriffsmanagement und Identitätssicherheit.
• Verständnis der Netzwerkgrundlagen, einschließlich TCP/IP, DNS, Routing, Firewalling, VPNs, Proxys und Netzwerksegmentierung.
• Kenntnisse in Windows- und Linux-Umgebungen und deren Hauptsicherheitsmechanismen.
• Kenntnisse in Authentifizierungs- und Föderationstechnologien, einschließlich SAML, OAuth 2.0, OpenID Connect und Kerberos.
• Erfahrung mit Microsoft Azure und Microsoft 365-Sicherheitstechnologien ist von großem Wert.
• Fähigkeit zur Fehlersuche bei Sicherheitsproblemen über Identität, Endpunkt, System, Netzwerk und Cloud-Ebenen.
• Fähigkeit, Geschäftsanforderungen in sichere technische Lösungen zu übersetzen und effektiv mit technischen und nicht-technischen Stakeholdern zu kommunizieren.

Bevorzugte Zertifizierungen

• Microsoft SC-300 Identity and Access Administrator Associate
• Microsoft SC-200 - Security Operations Analyst
• Microsoft AZ-500 - Azure Security Engineer
• CompTIA Security+

Fähigkeiten

• Ein neugieriger und praktischer Ingenieur, der es genießt, Sicherheitsprobleme zu untersuchen und zu verstehen, wie Technologien funktionieren.
• Ein strukturierter Problemlöser, der in der Lage ist, komplexe Vorfälle über Identität, Endpunkt, System und Netzwerkebenen zu analysieren.
• Eine proaktive Denkweise mit starkem Interesse an Identitätssicherheit und der Motivation, schrittweise tiefere Fachkenntnisse in diesem Bereich aufzubauen.
• Jemand, der gerne mit SOC-, Infrastruktur-, Netzwerk-, Cloud-, Digital Workplace- und Anwendungsteams zusammenarbeitet.
• Klare Kommunikationsfähigkeiten und die Fähigkeit, technische Sicherheitsrisiken und Empfehlungen verschiedenen Stakeholdern zu erklären.
• Bereitschaft zu internationalen Reisen (ca. 10–20%).
• Autonomie, Sorgfalt, Teamarbeit und eine Denkweise der kontinuierlichen Verbesserung.
• Fließende Englischkenntnisse, sowohl schriftlich als auch mündlich.

Zusätzliche Informationen: Wir fühlen uns unterstützt. Sie werden es auch. VusionGroup ist ein Ort, an dem Menschen sich sicher, glücklich und respektiert fühlen. Wir bieten Programme und Vorteile, um Sie in allem zu unterstützen, was als Nächstes in Ihrem Leben kommt, einschließlich:

• Vergütung: Wettbewerbsfähige Vergütung und Aktionärseigenkapital
• Arbeitszeit: Ein flexibler, hybrider Arbeitszeitplan
• Gesundheitsleistungen: Unternehmensarzt, Unternehmensmerch und Geschenke, Notebook, gute öffentliche Verkehrsanbindungen mit finanzieller Unterstützung, flexible Arbeitszeiten, Home Office, kein Dresscode / lässiger Stil, keine All-In-Verträge, Teamevents, schöne Mur in Gehweite, Barrierefreiheit, Fahrradparkplätze.