Operational Security Engineer (w|m|d)

ACTICO; Friedrichshafen; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Homeoffice-Regelung

Betriebliche Altersvorsorge

Firmenbike

Corporate Benefits

Job summary

Actico sucht eine erfahrene Fachkraft im Bereich IT-Security Operations in Deutschland. Sie betreuen den Betrieb von SIEM-Systemen (insbesondere Microsoft Sentinel/Azure Monitor) und steuern den externen SOC-/MDR-Dienstleister rund um 24/7-Monitoring, Eskalation und Threat Hunting.

Zudem arbeiten Sie an der Weiterentwicklung von Endpoint-Security (Defender for Endpoint, Intune, Entra ID) und führen BCM-Tests durch.

Qualifications

• Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position.
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor.
• Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response.
• Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access.
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests.
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung.
• Sehr gute Deutsch- und Englischkenntnisse.
• Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen.
• Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001.
• Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker.
• Erfahrung mit Cloud Security, Azure oder AWS, sowie mit CIS-Hardening.
• Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks.

Responsibilities

• Aufbau von SIEM-Operationen und -Konfiguration (Schwerpunkt Microsoft Sentinel).
• Betreuung externer SOC-/MDR-Dienstleister inklusive 24/7-Monitoring und Eskalation.
• Sicherung der Endpoint Security ( Defender for Endpoint, Intune Compliance, CA).
• Durchführung von BCM-Tests und Disaster-Recovery-Übungen.
• Auditierung und Zertifizierungen im Bereich Informationssicherheit.
• Administration von Firewall-Regeln, Secure Web Gateway, PAM und Bastion-Zugängen.
• Entwicklung von SOAR-Playbooks zur Automatisierung von Reaktionen auf Sicherheitsvorfälle.
• Beratung von Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing.
• Mitwirkung im Security Committee bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen.

Skills

SIEM-Betrieb (Microsoft Sentinel)

EDR

Vulnerability Management

Incident Response

Microsoft 365 Defender / Defender for

BCM / Disaster Recovery

Netzwerksicherheit (Firewalls, VPN)

Education

CompTIA Security+

CISSP

CEH

SC-200

Tools

Kubernetes

Docker

SOAR-Plattformen

Playbooks-Automation

Job description

Your ChallengeAufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-DiensteBetreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat HuntingBetrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional AccessPlanung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter TesthardwareAnsprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich InformationssicherheitAdministration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf SicherheitsvorfälleBeratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code SigningMitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen EntscheidungenYour SkillsMindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren PositionFundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure MonitorErfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident ResponseKenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional AccessErfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-TestsGute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und NetzwerksegmentierungSehr gute Deutsch- und EnglischkenntnisseIdealerweise bringst du außerdem mitZertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare QualifikationenErfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001Kenntnisse im Bereich Container Security, insbesondere Kubernetes und DockerErfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-HardeningKenntnisse von SOAR-Plattformen und der Automatisierung von PlaybooksWir freuen uns auf deine vollständige Bewerbung (Lebenslauf, letzten Arbeitszeugnisse, Diplom-/Ausbildungs-/Studienzeugnis) über unser Karriereportal.BenefitsFlexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes TeamHomeoffice-Regelung zur Vereinbarkeit von Familie und BerufArbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) WorkationPersönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.)Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.)30 Tage Urlaub (bei einer 5-Tage-Woche) für deine ErholungMitarbeiterangebote durch das Vorteilsportal corporate benefitsBetriebliche AltersvorsorgeBetriebliche Krankenversicherung und BetriebsarztSportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)Unbefristeter ArbeitsvertragYour contactCaroline FelbingerHuman Resources+49 7545 [e-mail]