IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur

DKMS Life Science Lab; Dresden; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

Weiterbildungsangebote

Job summary

DKMS Life Science Lab gGmbH in Dresden sucht einen IT Security Engineer (m/w/d) für Microsoft 365 und Windows-Infrastruktur in Vollzeit. Sie sichern die Windows- und Cloud-Umgebung, implementieren Härtungsmaßnahmen und arbeiten an Identitäten, Berechtigungen sowie Monitoring.

Sie verfügen über eine einschlägige IT-Ausbildung oder ein Studium, mehrjährige Sicherheitserfahrung im MS-Windows-Umfeld und praktische Kenntnisse mit Defender, Intune, Baselines und PowerShell.

Qualifications

• Abgeschlossene Ausbildung oder Studium im IT-Bereich.
• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit
• Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung
• Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Defender, Intune, Security Baselines, LAPS, App Control for Business) und Automatisierung per PowerShell
• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären
• Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit
• Fließendes Deutsch und gute Englischkenntnisse

Responsibilities

• Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe
• Systemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge
• Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur
• Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle
• Sicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und Informationssicherheit
• Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support

Skills

IT-Sicherheit

Windows-Umfeld

Microsoft 365

Active Directory

Entra ID

PowerShell

Microsoft Defender

Intune

Sicherheitsbaselines

Least Privilege

Deutsch

Englisch

Education

IT-Ausbildung oder Studium

Tools

Microsoft Defender

Intune

Security Baselines

LAPS

App Control for Business

PowerShell

Job description

Ein guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen!

Als internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.600 DKMS-Kolleg:innen möchten wir gemeinsam mit Ihnen und über 13 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten.

Die DKMS Life Science Lab gGmbH in Dresden führt die molekulare Typisierung der HLA-Merkmale aller DKMS-Spender:innen durch und ist das weltweit größte HLA-Gewebetypisierungslabor. Unser nach internationalen Richtlinien akkreditiertes Labor sequenziert pro Jahr mehr als eine Million Proben, die von Spender:innen der DKMS abgegeben werden.

Unser IT-Team betreibt und entwickelt die Netzwerk-, Server-, Client- und Cloud-Landschaft des Labors mit starkem Fokus auf IT-Sicherheit, Servicekontinuität und stabilem Betrieb. Es betreut zentrale Softwarekomponenten, Arbeitsplatzsysteme, Rechenzentrums- und Servertechnik sowie cloudbasierte Dienste und unterstützt damit die Analyse von Routine- und Forschungsdaten.

Zur Verstärkung unseres IT-Teams in Dresden suchen wir zum nächstmöglichen Zeitpunkt, in Vollzeit und unbefristet, einen IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur.

Sie sorgen dafür, dass unsere Windows- und Microsoft-365-Umgebung sicher konfiguriert, gehärtet und aktuell bleibt. Dazu bewerten Sie Risiken, erarbeiten Gegenmaßnahmen und setzen diese um. Unsere Sicherheitsstandards entwickeln Sie gemeinsam mit dem Team weiter.

Ein guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen!

Als internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.600 DKMS-Kolleg:innen möchten wir gemeinsam mit Ihnen und über 13 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten.

Die DKMS Life Science Lab gGmbH in Dresden führt die molekulare Typisierung der HLA-Merkmale aller DKMS-Spender:innen durch und ist das weltweit größte HLA-Gewebetypisierungslabor. Unser nach internationalen Richtlinien akkreditiertes Labor sequenziert pro Jahr mehr als eine Million Proben, die von Spender:innen der DKMS abgegeben werden.

Unser IT-Team betreibt und entwickelt die Netzwerk-, Server-, Client- und Cloud-Landschaft des Labors mit starkem Fokus auf IT-Sicherheit, Servicekontinuität und stabilem Betrieb. Es betreut zentrale Softwarekomponenten, Arbeitsplatzsysteme, Rechenzentrums- und Servertechnik sowie cloudbasierte Dienste und unterstützt damit die Analyse von Routine- und Forschungsdaten.

Zur Verstärkung unseres IT-Teams in Dresden suchen wir zum nächstmöglichen Zeitpunkt, in Vollzeit und unbefristet, einen IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur.

Sie sorgen dafür, dass unsere Windows- und Microsoft-365-Umgebung sicher konfiguriert, gehärtet und aktuell bleibt. Dazu bewerten Sie Risiken, erarbeiten Gegenmaßnahmen und setzen diese um. Unsere Sicherheitsstandards entwickeln Sie gemeinsam mit dem Team weiter.

Aufgaben

• Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe
• Systemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge (Least Privilege, Credential-Schutz, Ablösung von Legacy-Protokollen)
• Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur
• Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle
• Sicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und Informationssicherheit
• Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support

Profil

• Abgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare Kenntnisse
• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit
• Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung
• Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShell
• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären
• Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit
• Fließendes Deutsch und gute Englischkenntnisse

Wir bieten

• Einen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglicht
• Eine wertschätzende Firmenkultur und ein kollegiales Betriebsklima
• Flexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten (bis zu 125 Tage pro Jahr)
• Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge
• 30 Urlaubstage im Jahr; zusätzlich Sonderurlaub bei persönlichen Ereignissen
• Sabbatical-Angebot
• Ein umfassendes Weiterbildungs- und Schulungsangebot
• Kostenloses Angebot an Obst, Wasser, Kaffee und Tee
• Vielfältige und interessante Angebote zum BGM (z. B. JobRad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.)
• Mitarbeiterangebote im Rahmen von Corporate Benefits

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.