Cloud Security Engineer (m/w/d)

Alendris; Augsburg; Hybrid; EUR 75.000 - 110.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Weiterbildungsbudget

Zertifizierungsfinanzierung

Flexible Arbeitszeiten

Zusammenfassung

Alendris sucht einen Cloud Security Engineer zur Absicherung von Cloud- und Hybrid-Infrastrukturen im Microsoft-Ökosystem. Sie entwickeln Zero-Trust-Strategien, bauen Entra ID basierte Identity Governance auf Enterprise-Niveau auf und integrieren Threat Detection sowie Incident Response in Kundenprojekte.

Sie beraten Kunden strategisch zur Einhaltung regulatorischer Anforderungen (ISO 27001, DSGVO, NIS2) und arbeiten eng mit Cloud Engineers/Architekten zusammen, um Security als integralen

Qualifikationen

• Mehrjährige Erfahrung im Bereich IT-Security und Cloud-Sicherheit.
• Tiefgehende Kenntnisse im Microsoft Security Stack (Defender Suite, Sentinel, Entra ID, Purview).
• Erfahrung mit Zero-Trust-Konzepten, Identity Governance und Privileged Access Management.
• Kenntnisse in Netzwerk-Security, Firewall-Konzepten und Azure Network Security (NSG, Azure Firewall, Private Endpoints).
• Verständnis regulatorischer Anforderungen (ISO 27001, BSI Grundschutz, DSGVO, NIS2).
• Erfahrung mit SIEM/SOAR-Lösungen, idealerweise Microsoft Sentinel.
• Relevante Zertifizierungen von Vorteil (SC-200, SC-300, SC-400, AZ-500).
• Analytische Denkweise, hohe Detailgenauigkeit und eigenverantwortliche Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Konzeption und Implementierung von Zero-Trust-Architekturen und Conditional Access Policies.
• Konfiguration, Verwaltung und kontinuierliche Optimierung von Microsoft Defender for Cloud, Defender for Endpoint, Defender for Identity und Defender for Office 365.
• Aufbau und Betrieb von Microsoft Sentinel als SIEM-Lösung inkl. Erstellung von Analytics Rules, Playbooks und Hunting Queries.
• Aufbau und Optimierung von Identity & Access Management und Privileged Identity Management (PIM) mit Entra ID.
• Implementierung und Verwaltung von Microsoft Purview für Data Loss Prevention, Information Protection und Compliance.
• Durchführung von Security Assessments, Schwachstellenanalysen und Secure Score Optimierungen.
• Beratung zu regulatorischen und Compliance-Anforderungen (ISO 27001, BSI Grundschutz, DSGVO, NIS2).
• Incident Response, Forensik und Security-Monitoring für Kundenumgebungen.
• Erstellung von Security-Konzepten, Richtlinien und Dokumentationen.

Jobbeschreibung

Du sicherst Cloud-Umgebungen ab, implementierst Zero-Trust-Architekturen und sorgst für Compliance in Microsoft Azure und M365.

Als Cloud Security Engineer bei Alendris schützt du die Cloud- und Hybrid-Infrastrukturen unserer Kunden und implementierst ganzheitliche Sicherheitslösungen im Microsoft-Ökosystem. Du entwickelst und setzt Zero-Trust-Strategien um, baust Identity & Access Management auf Enterprise-Niveau auf und sorgst mit Threat Detection und Incident Response dafür, dass Bedrohungen frühzeitig erkannt und abgewehrt werden. Du berätst unsere Kunden strategisch bei der Absicherung ihrer IT-Landschaft und hilfst ihnen, regulatorische und Compliance-Anforderungen sicher zu erfüllen. Dabei arbeitest du eng mit unseren Cloud Engineers und Architekten zusammen und bringst Security als integralen Bestandteil in jedes Projekt ein.

Aufgaben

• Konzeption und Implementierung von Zero-Trust-Architekturen und Conditional Access Policies
• Konfiguration, Verwaltung und kontinuierliche Optimierung von Microsoft Defender for Cloud, Defender for Endpoint, Defender for Identity und Defender for Office 365
• Aufbau und Betrieb von Microsoft Sentinel als SIEM-Lösung inkl. Erstellung von Analytics Rules, Playbooks und Hunting Queries
• Aufbau und Optimierung von Identity & Access Management und Privileged Identity Management (PIM) mit Entra ID
• Implementierung und Verwaltung von Microsoft Purview für Data Loss Prevention, Information Protection und Compliance
• Durchführung von Security Assessments, Schwachstellenanalysen und Secure Score Optimierungen
• Beratung zu regulatorischen und Compliance-Anforderungen (ISO 27001, BSI Grundschutz, DSGVO, NIS2)
• Incident Response, Forensik und Security-Monitoring für Kundenumgebungen
• Erstellung von Security-Konzepten, Richtlinien und Dokumentationen

Anforderungen

• Mehrjährige Erfahrung im Bereich IT-Security und Cloud-Sicherheit, idealerweise im Microsoft-Umfeld
• Tiefgehende Kenntnisse im Microsoft Security Stack (Defender Suite, Sentinel, Entra ID, Purview)
• Erfahrung mit Zero-Trust-Konzepten, Identity Governance und Privileged Access Management
• Kenntnisse in Netzwerk-Security, Firewall-Konzepten und Azure Network Security (NSG, Azure Firewall, Private Endpoints)
• Verständnis regulatorischer Anforderungen (ISO 27001, BSI Grundschutz, DSGVO, NIS2)
• Erfahrung mit SIEM/SOAR-Lösungen, idealerweise Microsoft Sentinel
• Relevante Zertifizierungen von Vorteil (SC-200, SC-300, SC-400, AZ-500)
• Analytische Denkweise, hohe Detailgenauigkeit und eigenverantwortliche Arbeitsweise
• Sehr gute Deutsch- und Englischkenntnisse

Wir bieten

• Spannende Security-Projekte bei KMU- und Enterprise-Kunden mit echtem Schutzbedarf
• Flexibles Arbeiten – aus unserem Büro in Augsburg mit Möglichkeit auf Homeoffice
• Finanzierung von Security-Zertifizierungen und Konferenzbesuchen
• Arbeit mit Microsoft-Security-Technologien und fachlicher Austausch im Team
• Flache Hierarchien und direkte Mitgestaltungsmöglichkeiten
• Wettbewerbsfähiges Gehalt und persönliches Weiterbildungsbudget