Operational Security Engineer (w|m|d)

Actico; Frankfurt; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Homeoffice-Regelung

Workation möglich

Mentor & Entwicklungsmöglichkeiten

Moderne Arbeitsplätze & Teamevents

30 Tage Urlaub

Corporate Benefits

Betriebliche Altersvorsorge

Betriebliche Krankenversicherung & Arb

Sportprogramm & Firmenbike

Unbefristeter Arbeitsvertrag

Job summary

Actico sucht einen erfahrenen Operational Security Engineer (w/m/d) zur Architektur und zum Betrieb unserer Sicherheitslandschaft. Sie verantworten das SIEM-System, logische Anbindungen und die Zusammenarbeit mit externen SOC-/MDR-Anbietern.

Zu Ihren Aufgaben gehört der Betrieb von Defender for Endpoint, Entra ID und Conditional Access sowie BCM-Tests, Auditsupport, Firewall-Administration und die Entwicklung von SOAR-Playbooks.

Qualifications

• Mindestens 3–5 Jahre Berufserfahrung im IT-Security Operations Umfeld.
• Fundierte SIEM-Kenntnisse, idealerweise Microsoft Sentinel bzw. Azure Monitor.
• Erfahrung mit EDR, Vulnerability Management und Incident Response.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel) und Anbindung relevanter Logquellen.
• Betreuung des externen SOC-/MDR-Dienstleisters inkl. 24/7-Monitoring und Vorfall-Eskalation.
• Betrieb und Weiterentwicklung der Endpoint Security (Defender for Endpoint, Intune).
• Planung BCM-Tests und Wiederherstellungsübungen mit Testhardware.
• Ansprechpartner für Audits und Zertifizierungen im Bereich Informationssicherheit.
• Administration von Firewall-Regeln, Secure Web Gateway, PAM und Bastion-Zugängen.
• Aufbau von SOAR-Playbooks zur Automatisierung von Reaktionen.
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing.
• Mitwirkung im Security Committee zu KPIs, Vulnerability Management und Dashboards.

Skills

IT-Security Erfahrung

SIEM Kenntnisse

EDR-Erfahrung

Microsoft 365 E5 Security

BCM & DR-Tests

Netzwerksicherheit

Deutsch/Englischkenntnisse

Job description

Operational Security Engineer (w|m|d)

Your Challenge

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
• Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen

Your Skills

• Mindestens 3-5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
• Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
• Sehr gute Deutsch- und Englischkenntnisse

Idealerweise bringst du außerdem mit

• Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
• Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
• Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
• Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
• Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks

Your Benefits

• Flexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes Team
• Homeoffice-Regelung zur Vereinbarkeit von Familie und Beruf
• Arbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) Workation
• Persönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.)
• Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.)
• 30 Tage Urlaub (bei einer 5-Tage-Woche) für deine Erholung
• Mitarbeiterangebote durch das Vorteilsportal corporate benefits
• Betriebliche Altersvorsorge
• Betriebliche Krankenversicherung und Betriebsarzt
• Sportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)
• Unbefristeter Arbeitsvertrag

Human Resources

+ 49 7545 9338-300

dauert nur 2 Minuten