Information Security Operations Specialist

Scope Group; Frankfurt; Hybrid; EUR 68,000 - 85,000; Full time

Benefits offered by this job

Diskretionärer Bonus

Vorteile

Job summary

Scope Group sucht in Frankfurt einen erfahrenen Information Security Operations Specialist, der Sicherheitsprozesse mit Microsoft 365-Umgebungen betreut. Sie arbeiten eng mit IT, Risikomanagement und Compliance zusammen, implementieren DLP, Identity-Management und Schwachstellenmanagement.

Sie überwachen Sicherheits-Tools, koordinieren mit externen Anbietern, unterstützen Audits und Reaktionen auf größere ICT-Incidents. Deutschkenntnisse sind vorteilhaft, Englisch ist bevorzugt.

Qualifications

• Mind. 5 Jahre praktische Erfahrung in Security Operations.
• Mind. 3 Jahre Erfahrung mit Microsoft 365 und Cloud-Umgebungen (Azure).
• Abschluss in Informatik/IT/Cybersecurity o. vergleichbare Qualifikation.
• Erfahrung mit Microsoft 365 Sicherheitsportalen (Intune, SharePoint, Teams, Exchange).
• Erfahrung mit Entra ID, Identity Protection, PIM, Conditional Access.
• Kenntnisse zu Purview DLP.
• Gute Kenntnisse in Netzwerksicherheit (Firewalls, VPNs, IDS/IPS).
• MS Security Zertifizierungen sind Plus.
• Vertrautheit mit DORA, ISO 27001 oder NIST.

Responsibilities

• Überwache und verbessere Microsoft 365-Sicherheitswerkzeuge (Defender XDR, Cloud, Endpoint, Identity).
• Leite Sicherheitsmonitoring (SIEM/SOC) und arbeite mit externen Anbietern.
• Setze DLP-Policies in Purview auf.
• Verwalte Identitäten in Entra ID incl. SSO, CA, PIM.
• Führe Schwachstellenmanagement durch und priorisiere Behebungen.
• Bearbeite Sicherheits-Tickets & Incidents.
• Sorge für Baselines und Härtung der Infrastruktur.
• Überwache Enterprise-Anwendungen und Services.
• Stelle Compliance mit DORA sicher & berichte an Regulatoren.
• Führe First-Line-Security-Controls durch; schule Audits.
• Leite Reaktionen auf ICT-Incidents inkl. Kommunikation.

Skills

Security operations

Microsoft 365 & Azure

Englisch fließend

Deutschkenntnisse

Microsoft Security Zertifizierungen

Education

Abschluss in Informatik/IT/Cybersecurity oder vergleichbar

Tools

Defender XDR

Purview

Defender for Cloud

Defender for Endpoint

Sentinel

Entra ID

Job description

Information Security Operations Specialist Job Description Information Security Operations Specialist

Summary

We're looking for an experienced Information Security Operations Specialist in Frankfurt to keep our technology environment secure day to day. You'll work hands-on with Microsoft 365, Purview, Defender, Azure, identity and access management, and network security.The role connects security policy with daily operations. Working closely with IT, you'll monitor threats, fix vulnerabilities, manage security settings and changes, and make sure we meet our internal policies and regulations such as DORA.

Duties & responsibilities

• Run and improve our Microsoft 365 security tools, including Defender XDR, Defender for Cloud, Defender for Endpoint, Defender for Identity, Sentinel and Entra ID.
• Own security monitoring (SIEM and SOC) and work with external security providers to make sure threats and vulnerabilities are dealt with.
• Set up and manage data loss prevention (DLP) policies in Purview to stop sensitive data from leaving the company.
• Manage user identities and access in Entra ID, including single sign-on (SSO), Conditional Access and Privileged Identity Management (PIM), and watch for risky or suspicious sign-ins.
• Run the vulnerability management process: find, assess and prioritize vulnerabilities, and make sure they get fixed.
• Handle security tickets and requests in the ITSM queue and respond to security incidents.
• Keep Azure and our wider infrastructure secure through security baselines, configuration reviews and hardening.
• Oversee security for enterprise applications and business services.
• Make sure we comply with DORA, and help the IT, Risk and Compliance teams put the Group Information Security Strategy into practice.
• Carry out first-line security controls and reviews, fix findings and raise risks.
• Support internal and external audits, regulatory inspections, penetration tests and control assessments.
• Review technology changes from a security point of view and give approvals and recommendations.
• Lead the response to major ICT incidents, including communication, escalation, stakeholder updates and post-incident reviews, and report them to regulators as DORA requires.

Professional & personal qualifications

• 5+ years of hands-on experience in information security operations
• 3+ years of experience with Microsoft 365 and cloud environments (ideally Azure)
• Degree in computer science, IT, cyber security or a related field, or equivalent experience
• Experience securing Microsoft 365 (Intune, SharePoint, Teams, Exchange) through the Microsoft security portals
• Experience with Entra ID, including Identity Protection, Privileged Access Management and Conditional Access
• Hands-on experience with DLP in Purview
• Good understanding of network security, such as firewalls, VPNs and intrusion detection/prevention
• Microsoft security certifications (SC-900, SC-200, SC-300 or SC-400) are a plus
• Familiarity with DORA, ISO 27001 or NIST
• Able to meet deadlines, stay calm under pressure and keep others on track
• Fluent English, written and spoken; German is a plus

Die angegebene Gehaltsspanne kann mehrere Titellevel (Scope Group interne Senioritätsstufen) umfassen. Die tatsächliche Vergütung hängt von einer Vielzahl von Faktoren ab, einschließlich, aber nicht beschränkt auf individuelle Erfahrung, Ausbildung und Seniorität. Die endgültige Gehaltsfestlegung erfolgt im Rahmen des Interview- und Bewertungsprozesses.

Pay Band: Senior Specialist - Information Security Operations (Frankfurt) Minimum: 68,000.00 EUR Maximum: 85,000.00 EUR Pay Band: Specialist - Information Security Operations (Frankfurt) Minimum: 55,000.00 EUR Maximum: 70,000.00 EUR

Bonus: Diskretionär

Benefits: Scope bietet eine Vielzahl von Vorteilen. Weitere Informationen finden Sie auf unserer Seite zu den Vorteilen .

Über Scope Group

Mit mehr als 250 Mitarbeitern in Büros in Berlin, Frankfurt, London, Madrid, Mailand, Oslo und Paris ist die Scope Group der führende europäische Anbieter von unabhängigen Kreditratings, ESG- und Fondsanalysen. Basierend auf innovativen Methodiken bietet Scope eine europäische Perspektive, um institutionellen Investoren weltweit größere Meinungsvielfalt zu bieten. Scope Ratings ist die größte europäische Ratingagentur, die gemäß der Ratingagentur-Regulierung der EU und des Vereinigten Königreichs registriert ist und meinungsstarke und nicht-mechanistische Kreditrisikoanalysen anbietet. Scope ESG Analysis bietet Tools zur Analyse von ESG-Auswirkungen und -Risiken sowie Second-Party-Meinungen zu Green, Social und Sustainable Bonds. Scope Fund Analysis bewertet mehr als 10.000 Fonds und Asset Manager in allen wichtigen Anlageklassen.

Bei Scope Group setzen wir uns für ein vielfältiges und integratives Arbeitsumfeld ein, in dem jeder mit Respekt und Fairness behandelt wird. Wir begrüßen Menschen mit unterschiedlichem Hintergrund, unabhängig von Kultur, ethnischer Herkunft und Geschlecht. Wir stellen sicher, dass unsere Bewerbungsverfahren frei von Diskriminierung sind. Indem wir den einzigartigen Hintergrund und die Perspektiven jedes Einzelnen wertschätzen, streben wir danach, ein Umfeld zu schaffen, in dem sich alle Mitarbeiter entfalten und ihr Bestes geben können. Unser Engagement für Gleichberechtigung und Inklusion spiegelt unsere Überzeugung wider, dass Vielfalt Innovation und Erfolg fördert.