Cyber Security Engineer (w/m/d)

Deutsche Glasfaser; Borken (Hessen); On-site; EUR 70,000 - 100,000; Full time

Job summary

Deutsche Glasfaser sucht eine Fachkraft für Security Operations und Incident Response, die Bedrohungen frühzeitig erkennt, Incident-Response-Maßnahmen koordiniert und Microsoft Defender for Endpoint administriert. Du betreust Microsoft Sentinel, integrierst neue Systeme ins SIEM und arbeitest eng mit dem MDR-Dienstleister zusammen.

Gute Deutsch- und Englischkenntnisse, sowie Erfahrung mit Tenable und Cloud-Security sind gewünscht.

Qualifications

• Abgeschlossenes IT- bzw. Cybersecurity-Studium bzw. Ausbildung
• Mehrjährige Berufserfahrung in Security Operations, Incident Response und Security-Lösungen
• Kenntnisse mit SIEM-Lösungen, insbesondere Microsoft Sentinel
• Erfahrung in der Administration von Defender for Endpoint
• Know-How im Incident-Management von Security-Vorfällen
• Erfahrung mit Tenable wünschenswert
• Sehr gute IT- und Cloud-Security-Kompetenz
• Gute Deutsch- und Englischkenntnisse

Responsibilities

• Überwachung der Sicherheitslandschaft und Bedrohungserkennung
• Durchführung von Incident-Response-Maßnahmen
• Administration von Microsoft Defender for Endpoint
• Nutzung von Microsoft Sentinel zur Verbesserung der Erkennungsqualität
• Anbindung neuer Systeme an das SIEM
• Zusammenarbeit mit MDR-Dienstleistern bei Alarmen
• Schnittstelle zu internen Fachbereichen zur Umsetzung architektureller Vorgaben

Skills

Security Operations

Incident Response

Security Incidents Management

IT-Security

Cloud Security

Team Collaboration

Deutsch- und Englischkenntnisse

Education

IT-Ausbildung oder Studium in Cybersecurity/Informatik

Tools

Microsoft Sentinel

Microsoft Defender for Endpoint

Tenable

Job description

Verantwortlichkeiten

• Überwachung der Sicherheitslandschaft: Du identifizierst Bedrohungen frühzeitig und trägst damit maßgeblich zur Stabilität und Sicherheit der IT-Architektur bei.
• Durchführung von Incident-Response-Maßnahmen: Durch deine strukturierte Vorgehensweise stellst du eine schnelle Analyse, effektive Eindämmung und nachhaltige Wiederherstellung sicher.
• Administration von Microsoft Defender: Mit deiner fachlichen Betreuung erhöhst du den Schutzgrad der Endpunkte und reduzierst systematisch potenzielle Angriffsflächen.
• Nutzung von Microsoft Sentinel (Monitoring und Use-Cases): Durch den gezielten Einsatz von Use-Cases verbesserst du die Erkennungstiefe und beschleunigst sicherheitsrelevante Entscheidungsprozesse.
• Anbindung neuer Systeme an das SIEM: Mit deinem architektonischen Blick stellst du eine vollständige, konsistente und korrelierbare Ereigniserfassung sicher.
• Zusammenarbeit mit dem MDR-Dienstleister: In enger Abstimmung erreichst du eine qualifizierte Bewertung und effiziente Bearbeitung sicherheitsrelevanter Alarme.
• Betrieb des Schwachstellenmanagers Tenable: Auf Basis fundierter Analysen priorisierst du Risiken und leitest gezielte Maßnahmen zur Härtung der Systeme ein.
• Schnittstelle zu internen Fachbereichen: Durch deine koordinierende Rolle förderst du ein einheitliches Sicherheitsverständnis und eine reibungslose Umsetzung architektureller Vorgaben.

Qualifikationen

• Abgeschlossene Ausbildung im IT-Bereich oder abgeschlossenes Studium im Bereich Cybersecurity, Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in Security Operations, Incident Response und Administration von Sicherheitslösungen
• Kenntnisse im Umgang mit SIEM-Lösungen, insbesondere Microsoft Sentinel
• Erfahrung in der Administration von Microsoft Defender for Endpoint
• Know-How im Management von Security Incidents
• Sicherer Umgangmit Schwachstellenscanner Tenable wünschenswert
• Sehr gute Expertise im Bereich IT- und Cloud-Security
• Strukturierte Arbeitsweise, Verantwortungsbewusstsein, Sorgfalt und Genauigkeit
• Sehr gute Deutsch- und Englischkenntnisse