Operational Security Engineer (w|m|d)

ACTICO; Friedrichshafen; On-site; EUR 70,000 - 110,000; Full time

Job summary

ACTICO sucht eine erfahrene Fachkraft im Bereich IT-Security Operations am Standort Friedrichshafen. Sie verantworten Aufbau, Betrieb und Weiterentwicklung des SIEM-Systems (Microsoft Sentinel) sowie die Zusammenarbeit mit einem externen SOC/MDR-Dienstleister und die Implementierung von Threat Hunting.

Zudem steuern Sie Endpoint Security, BCM-Tests und Audits und arbeiten an der Weiterentwicklung von Sicherheitsprozessen.

Qualifications

• Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position.
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor.
• Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response.
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access.
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests.

Responsibilities

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste.
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting.
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access.
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware.
• Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit.
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365).
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle.
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing.
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen.

Skills

IT-Security Operations

SIEM Betrieb

EDR

Vulnerability Management

Azure/365 Security

Disaster Recovery Testing

Netzwerksicherheit

Deutsch/Englischkenntnisse

Tools

Microsoft Sentinel

Azure Monitor

Entra PIM

Defender for Endpoint

Job description

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
• Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen
• Mindestens 3-5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
• Sehr gute Deutsch- und Englischkenntnisse

Your Challenge

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
• Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen

Your Skills

• Mindestens 3-5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
• Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
• Sehr gute Deutsch- und Englischkenntnisse

Idealerweise bringst du außerdem mit

• Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
• Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
• Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
• Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
• Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks