IT Security Architect (all genders) Microsoft Sentinel & Defender

DATAGROUP SE; Bremen; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Onboarding mit Mentor

Flache Hierarchien

Hybrides Arbeiten

Flexible Arbeitszeiten

Zusätzliche Urlaubstage

JobRad

Job summary

DATAGROUP SE sucht eine erfahrene IT-Security-Architektur-Expertin bzw. -Experten zur technischen Verantwortlichkeit des Security-Portfolios rund um Microsoft Sentinel und Defender XDR.

Sie arbeiten an Architektur, Standardisierung und effizientem Betrieb, bringen Kundenorientierung mit und gestalten die Servicebausteine aktiv mit. Sie treiben die Weiterentwicklung des Portfolios, prüfen neue Funktionen und unterstützen Pre-Sales mit technischen Konzepten und Aufwandsschätzungen.

Qualifications

• Mehrjährige Erfahrung in Architektur oder Implementierung von IT-Security-Lösungen.
• Fundierte Praxiserfahrung mit Microsoft Sentinel und Defender XDR.
• Profi im Umgang mit KQL und Logquellen, Entwicklung von Detection Use Cases.
• Erfahrung in Azure-Umgebungen, Hybrid- oder Entra ID-Kenntnisse vorteilhaft.
• Automatisierung von Security-Prozessen mittels PowerShell oder Logic Apps.

Responsibilities

• Architektur skalierbarer Sicherheitslösungen mit Microsoft Sentinel/Defender.
• Mitentwicklung unseres Security-Portfolios und Roadmap.
• Bewertung neuer Funktionen auf Nutzen, Betriebsreife und Wirtschaftlichkeit.
• Unterstützung Pre-Sales, Erstellung von Lösungskonzepten und Aufwandsschätzungen.
• Übergabe in den Betrieb mit SOC, Engineering und Service Management.

Skills

Architektur

Microsoft Sentinel

Microsoft Defender XDR

KQL

Azure

Automatisierung

Kommunikation (DE)

Tools

PowerShell

Azure Logic Apps

APIs

Job description

Aufgaben

Architektur gestalten. Security Services entwickeln. Kunden überzeugen.
Du möchtest Microsoft-Security-Lösungen technisch verantworten und daraus leistungsfähige Services entwickeln? Bei DATAGROUP gestaltest du unser Security-Portfolio rund um Microsoft Sentinel und die Microsoft-Defender-Produktfamilie. Du verbindest technische Tiefe mit einem klaren Blick für Kundenanforderungen und einen zuverlässigen, wirtschaftlichen Betrieb.

Deine Mission – oder, anders gesagt: Deine Aufgaben

• Architektur verantworten: Du entwickelst standardisierte, skalierbare Sicherheitsarchitekturen mit Microsoft Sentinel und Microsoft Defender – von der Datenanbindung über Detection und Response bis zur Integration in bestehende Kundenumgebungen.
• Portfolio weiterentwickeln: Du gestaltest unsere Managed Security Services, definierst Leistungsumfang, Servicebausteine und technische Standards und entwickelst eine klare Produkt-Roadmap.
• Neue Funktionen bewerten: Du prüfst neue Microsoft-Funktionen auf Kundennutzen, Betriebsreife und Wirtschaftlichkeit und überführst geeignete Erweiterungen in unser Portfolio.
• Pre-Sales unterstützen: Du analysierst Kundenanforderungen, führst technische Workshops durch und erstellst Lösungskonzepte, Aufwandsschätzungen sowie technische Beiträge zu Angeboten und Ausschreibungen.
• Umsetzung und Betriebsübergabe begleiten: Du unterstützt Proofs of Concept und Kundenprojekte und stellst gemeinsam mit SOC, Engineering und Service Management einen strukturierten Übergang in den Betrieb sicher.
• Qualität und Effizienz steigern: Du entwickelst Standards für Mandantenfähigkeit, Automatisierung, Datenhaltung und Kostensteuerung und bringst Erkenntnisse aus dem Betrieb in die Architektur zurück.
• Wissen vermitteln: Du bist technische Ansprechperson für interne Teams, Kunden und Microsoft und teilst dein Wissen durch Dokumentation, Schulungen und fachlichen Austausch.

Skills

Was Du mitbringst – neben dem Wunsch, etwas zu bewegen

• Du bringst mehrjährige Erfahrung in der Architektur oder Implementierung von IT-Security-Lösungen mit – idealerweise im Managed-Services- oder MSSP-Umfeld.
• Du verfügst über fundierte Praxiserfahrung mit Microsoft Sentinel und Microsoft Defender XDR, insbesondere Defender for Endpoint, Defender for Office 365 und Defender for Identity.
• Du arbeitest sicher mit KQL, bindest Logquellen an und wertest diese aus. Zudem entwickelst und optimierst du Detection Use Cases, um Bedrohungen frühzeitig zu erkennen.
• Du kennst dich mit Azure, Microsoft Entra ID und hybriden Microsoft-Umgebungen aus. Erfahrung mit Defender for Cloud ist ein Plus.
• Du automatisierst Security-Prozesse, beispielsweise mit Azure Logic Apps, APIs oder PowerShell, und entwickelst Lösungen kontinuierlich weiter.
• Du verstehst das Zusammenspiel von Security-Architektur, SOC-Prozessen, Incident Response und Servicebetrieb und bringst diese Bereiche wirkungsvoll zusammen.
• Du übersetzt technische Anforderungen in verständliche Lösungskonzepte und klar definierte Services, die sowohl technisch überzeugen als auch den Kundenmehrwert deutlich machen.
• Du trittst in Kundenworkshops souverän auf und arbeitest gerne eng mit dem Vertrieb sowie technischen Teams zusammen.
• Du kommunizierst sehr gut auf Deutsch und gut auf Englisch. Idealerweise bringst du passende Microsoft-Zertifizierungen mit, beispielsweise SC-200 oder SC-100.

Was wir bieten

• Ein individuelles Onboarding mit persönlichem Paten – bei uns wirst du nicht ins kalte Wasser geworfen. Es sei denn, du willst.
• Kein Tag wie der andere: Anspruchsvoll, abwechslungsreich, eigenverantwortlich – aber nie langweilig.
• Flache Hierarchien statt Dienstweg-Gewirr. Sag's einfach direkt.
• Flexibilität, wie du sie brauchst: Hybrides Arbeiten, flexible Zeiten, zusätzliche Urlaubstage – Dies ist bei uns gelebte Wirklichkeit.
• Modern ausgestattete Büros: Höhenverstellbare Tische, zwei Monitore, Rückzugsorte und Open Spaces – ganz wie du’s magst.
• JobRad & Team-Spirit: Ob Rennrad oder E-Bike – wir sorgen für deinen neuen Drahtesel. Und ja, Sport wird bei uns auch gemeinsam gefeiert (inkl. Sponsoring!).
• Altersvorsorge? Haben wir. Und zwar grundsätzlich mit Zuschuss. Für die Zukunft bestens gerüstet.
• Unsere Corporate Benefits laden zum Shoppen und Erleben ein.

Werde Teil unseres Teams! - IT´s not a Job! It´s a Mission!