Systemadministrator (m/w/d)

DKMS Life Science Lab gGmbH; Dresden; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Mobiles Arbeiten möglich (bis zu 125 T

125 Tage pro Jahr

Weiterbildungsmöglichkeiten

Betriebliche Altersvorsorge

Kostenlose Getränke und Obst

Job summary

Die Arbeitsagentur in Dresden sucht eine/n IT-Security-Spezialisten zur Konzeption und praktischen Umsetzung von Sicherheitsmaßnahmen im Windows- und Microsoft-Umfeld. Sie arbeiten an Systemhärtung, Baselines, AD/Entra ID, sowie Zertifikatsinfrastruktur und unterstützen im Second-Level-Support.

Sie verfügen über mehrjährige IT-Sicherheits­erfahrung, beherrschen PowerShell, Defender/Intune und Sicherheitswerkzeuge, und kommunizieren sicher auf Deutsch mit guten Englischkenntnissen.

Qualifications

• Abgeschlossene Ausbildung oder Studium im IT-Bereich oder vergleichbare Kenntnisse
• Mehrjährige Erfahrung im Windows-/Microsoft-Umfeld, davon ≥3 Jahre IT-Sicherheit
• Fundiertes IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld
• Praxis in Microsoft-Sicherheitswerkzeugen und Automatisierung mit PowerShell
• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen zu übersetzen
• Eigeninitiative, Organisationstalent und Teamfähigkeit
• Fließendes Deutsch, gute Englischkenntnisse

Responsibilities

• Konzeption und Umsetzung von IT-Security-Maßnahmen im Windows-/Microsoft-Umfeld
• Systemhärtung, Pflege Security Baselines und Absicherung administrativer Zugänge
• Absicherung von AD und Entra ID inkl. Zertifikatsinfrastruktur
• Sicherheitsbewertung neuer Dienste/Tools und Monitoring von Defender/Systems
• Unterstützung bei sicherheitsrelevanten Störungen im Second-Level-Support

Skills

IT-Sicherheit

Windows-Umfeld

Microsoft 365

Active Directory

Credential-Schutz

Least Privilege

PowerShell

Education

IT-Ausbildung oder Studium

Tools

Microsoft Defender

Intune

LAPS

App Control for Business

Job description

Aufgaben

• Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe
• Systemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge (Least Privilege, Credential-Schutz, Ablösung von Legacy-Protokollen)
• Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur
• Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle
• Sicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und Informationssicherheit
• Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support

Anforderungen

• Abgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare Kenntnisse
• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit
• Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung
• Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShell
• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären
• Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit
• Fließendes Deutsch und gute Englischkenntnisse

Benefits

• Einen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglicht
• Eine wertschätzende Firmenkultur und ein kollegiales Betriebsklima
• Flexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten (bis zu 125 Tage pro Jahr)
• Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge
• 30 Urlaubstage im Jahr; zusätzlich Sonderurlaub bei persönlichen Ereignissen
• Sabbatical-Angebot
• Ein umfassendes Weiterbildungs- und Schulungsangebot
• Kostenloses Angebot an Obst, Wasser, Kaffee und Tee
• Vielfältige und interessante Angebote zum BGM (z. B. JobRad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.)
• Mitarbeiterangebote im Rahmen von Corporate Benefits