IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur

DKMS Life Science Lab; Dresden; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

JobRad

30 Urlaubstage

Job summary

DKMS Life Science Lab gGmbH in Dresden sucht eine/n IT Security Engineer (m/w/d) für Microsoft 365 und Windows-Infrastruktur in Vollzeit. Sie sichern die Windows- und MS-365-Umgebung, entwickeln Sicherheitsstandards weiter und unterstützen den Second-Level-Support.

Sie bringen mehrjährige Erfahrung in IT-Sicherheit, gute Deutsch- und Englischkenntnisse sowie Kenntnisse in AD/Entra ID, PowerShell und Defender mit und arbeiten in einem hybriden Modell.

Qualifications

• Abgeschlossene Ausbildung oder Studium im IT-Bereich oder vergleichbare Kenntnisse.
• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mind. 3 Jahre IT-Sicherheit.
• Fließendes Deutsch und gute Englischkenntnisse.

Responsibilities

• Konzeption und Umsetzung von IT-Security-Maßnahmen im Windows-/Microsoft-Umfeld.
• Systemhärtung und Betrieb sicherer Standards (Baselines, Patchmanagement).
• Absicherung von Identitäten und Berechtigungen in AD/Entra ID.
• Endpunkt- und Cloud-Sicherheit in MS 365; Findings beheben, Monitoring.

Skills

IT-Sicherheit

Windows-Umfeld

Active Directory/Entra ID

Gruppenrichtlinien

PowerShell

Deutschkenntnisse

Englischkenntnisse

Education

Abgeschlossene Ausbildung oder Studium im IT-Bereich

Tools

Microsoft Defender

Intune

Microsoft Security Baselines

LAPS

PowerShell

Job description

Ein guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen!

Als internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.600 DKMS-Kolleg:innen möchten wir gemeinsam mit Ihnen und über 13 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten.

Die DKMS Life Science Lab gGmbH in Dresden führt die molekulare Typisierung der HLA-Merkmale aller DKMS-Spender:innen durch und ist das weltweit größte HLA-Gewebetypisierungslabor. Unser nach internationalen Richtlinien akkreditiertes Labor sequenziert pro Jahr mehr als eine Million Proben, die von Spender:innen der DKMS abgegeben werden.

Unser IT-Team betreibt und entwickelt die Netzwerk-, Server-, Client- und Cloud-Landschaft des Labors mit starkem Fokus auf IT-Sicherheit, Servicekontinuität und stabilem Betrieb. Es betreut zentrale Softwarekomponenten, Arbeitsplatzsysteme, Rechenzentrums- und Servertechnik sowie cloudbasierte Dienste und unterstützt damit die Analyse von Routine- und Forschungsdaten.

Zur Verstärkung unseres IT-Teams in Dresden suchen wir zum nächstmöglichen Zeitpunkt, in Vollzeit und unbefristet, einen IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur.

Sie sorgen dafür, dass unsere Windows- und Microsoft-365-Umgebung sicher konfiguriert, gehärtet und aktuell bleibt. Dazu bewerten Sie Risiken, erarbeiten Gegenmaßnahmen und setzen diese um. Unsere Sicherheitsstandards entwickeln Sie gemeinsam mit dem Team weiter.

Ein guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen!

Als internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.600 DKMS-Kolleg:innen möchten wir gemeinsam mit Ihnen und über 13 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten.

Die DKMS Life Science Lab gGmbH in Dresden führt die molekulare Typisierung der HLA-Merkmale aller DKMS-Spender:innen durch und ist das weltweit größte HLA-Gewebetypisierungslabor. Unser nach internationalen Richtlinien akkreditiertes Labor sequenziert pro Jahr mehr als eine Million Proben, die von Spender:innen der DKMS abgegeben werden.

Unser IT-Team betreibt und entwickelt die Netzwerk-, Server-, Client- und Cloud-Landschaft des Labors mit starkem Fokus auf IT-Sicherheit, Servicekontinuität und stabilem Betrieb. Es betreut zentrale Softwarekomponenten, Arbeitsplatzsysteme, Rechenzentrums- und Servertechnik sowie cloudbasierte Dienste und unterstützt damit die Analyse von Routine- und Forschungsdaten.

Zur Verstärkung unseres IT-Teams in Dresden suchen wir zum nächstmöglichen Zeitpunkt, in Vollzeit und unbefristet, einen IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur.

Sie sorgen dafür, dass unsere Windows- und Microsoft-365-Umgebung sicher konfiguriert, gehärtet und aktuell bleibt. Dazu bewerten Sie Risiken, erarbeiten Gegenmaßnahmen und setzen diese um. Unsere Sicherheitsstandards entwickeln Sie gemeinsam mit dem Team weiter.

Aufgaben

• Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe
• Systemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge (Least Privilege, Credential-Schutz, Ablösung von Legacy-Protokollen)
• Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur
• Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle
• Sicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und Informationssicherheit
• Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support

Profil

• Abgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare Kenntnisse
• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit
• Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung
• Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShell
• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären
• Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit
• Fließendes Deutsch und gute Englischkenntnisse

Wir bieten

• Einen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglicht
• Eine wertschätzende Firmenkultur und ein kollegiales Betriebsklima
• Flexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten (bis zu 125 Tage pro Jahr)
• Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge
• 30 Urlaubstage im Jahr; zusätzlich Sonderurlaub bei persönlichen Ereignissen
• Sabbatical-Angebot
• Ein umfassendes Weiterbildungs- und Schulungsangebot
• Kostenloses Angebot an Obst, Wasser, Kaffee und Tee
• Vielfältige und interessante Angebote zum BGM (z. B. JobRad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.)
• Mitarbeiterangebote im Rahmen von Corporate Benefits

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.