Cyber Defense (m/w/d)

Tomoris; Osterreich; Hybrid; PEN 170,000 - 227,000; Full time

Benefits offered by this job

Weiterbildungsbudget

Zertifizierungen bezahlt

Bonus bei überdurchschnittlicher |-Ver

Job summary

TOMORIS bietet eine herausfordernde Cyber-Defense-Position. Du erkennst Angriffe, baust Zero-Trust-Strukturen auf und gewährleistest Stabilität und Integrität produktiver Systeme bei Kunden mit hohen Sicherheitsanforderungen.

Du analysierst sicherheitsrelevante Events, behandelst Incidents und führst Threat Hunting durch. Du setzt Security-Maßnahmen (Fortinet, Defender, SIEM) um. Gute Deutsch- und Englischkenntnisse sind erforderlich; Weiterbildungen werden unterstützt.

Qualifications

• Erfahrung in Security Operations, Incident Response oder IT Security.

Responsibilities

• Angriffserkennung und Analyse sicherheitsrelevanter Events

Skills

Security Operations

Incident Response

IT Security

Tools

Fortinet SOC

FG-Analyser

Job description

Du bist das letzte Sicherheitsnetz. Cyber Defense bei TOMORIS bedeutet: High-Stakes-IT. Realistische Bedrohungslagen. Sicherheit auf Enterprise-Niveau. Hier arbeitest du nicht in einer „SOC-Light“-Umgebung. Du arbeitest mit echten Kunden, echten Risiken, echten Angriffen – und baust Strukturen, die funktionieren müssen. Jeden Tag.

Du schützt Unternehmen. Du erkennst Angriffe. Du verteidigst Systeme.

Diese Rolle ist ideal für Menschen, die:

• Security leben, nicht nur „interessant finden“
• Verantwortung tragen wollen
• Angriffe erkennen, verstehen und neutralisieren können
• Systeme nicht nur betreiben, sondern absichern
• technisch tief denken

Dein Wirkungsbereich bei TOMORIS

TOMORIS betreut kritische, anspruchsvolle Kundenumgebungen – Unternehmen, die Sicherheit nicht als Option, sondern als Notwendigkeit sehen.

Als Teil des Cyber Defense Teams bist du direkt verantwortlich für:

• Angriffserkennung
• Aufbau von Zero-Trust-Strukturen
• Stabilität und Integrität produktiver Systeme

Deine Entscheidungen haben unmittelbare Wirkung. Du trägst Verantwortung für Systeme, Daten und Abläufe, die nicht ausfallen dürfen.

Deine Aufgaben

Erkennen, analysieren, reagieren

• Analyse und Bearbeitung sicherheitsrelevanter Events
• Behandlung und Dokumentation von Incidents
• Threat Hunting & Log-Auswertung

Absichern & härten

• Umsetzung von Security-Maßnahmen (Microsoft, Azure, Fortinet)
• Aufbau und Pflege von Security-Konfigurationen
• Hardening von Workloads, Servern, Identitäten und Endpoints
• Umsetzung von ASR, CA, Defender-Policies

Überwachen & automatisieren

• Monitoring von SIEM/SOAR-Alerts
• Aufbau von Security-Automationen
• Erstellung und Pflege von Playbooks & Runbooks

Prävention & Beratung

• Durchführung von Risikoanalysen
• Security-Workshops mit Kunden
• Untersuchung und Bewertung von Schwachstellen
• Vorbereitung auf Audits und Compliance-Anforderungen

Dein Profil - Die TOMORIS Defense-DNA

• Erfahrung in Security Operations, Incident Response oder IT Security

Sehr gutes Verständnis von:

• Firewalls & Netzwerk-Security
• Wissen über Angriffsvektoren, Malware, Phishing, Zero-Day Konzepte
• Fähigkeit, Logs & Alerts fundiert auszuwerten
• Exakte, strukturierte Arbeitsweise
• Professionelles Deutsch & Englisch
• Erfahrung mit Fortinet SOC oder FG-Analyser
• PowerShell-Kenntnisse
• Erfahrung mit SOAR / Automatisierung
• Zertifikate wie MS-500, SC-200/300/400, Fortinet NSE oder Vergleichbares
• du bleibst ruhig unter Druck
• du reagierst schnell & präzise
• du denkst analytisch und forensisch
• du übernimmst Verantwortung – keine Ausreden
• du willst Angriffe wirklich verstehen, nicht „wegdrücken“
• du hast die Haltung „Ich beschütze Systeme, Menschen und Unternehmen“

Warum TOMORIS – Dein Vorteil

Weil Cyber Defense bei uns eine der wichtigsten Rollen im Unternehmen ist.

Du bekommst:

• Zugriff auf Enterprise-Tools & Security-Stacks
• Modernste Infrastruktur (Defender, Sentinel, Fortinet UTM, SIEM, SOAR)
• Direkten Einfluss auf IT-Sicherheitsarchitekturen
• Teilnahme an IR-Fällen, Security-Projekten & Härtungsmaßnahmen
• Klare Strukturen, SOPs, Playbooks und wiederholbare Security-Prozesse
• Ein Umfeld, das Security versteht – nicht „wegreduziert“
• Weiterbildungen & Zertifikate bezahlt

Du arbeitest in einem Team, das Exzellenz, Präzision und Geschwindigkeit lebt.

Vergütung

Die folgenden Angaben geben die bisherige Ausschreibung wieder. Aktuelle Einstufung und Gehalt werden für diese Position im persönlichen Gespräch geklärt.

Diese Position entspricht der Tätigkeitsfamilie:

ST2 – Spezielle Tätigkeiten, IT-KV

• ST2 Einstiegsstufe: € 3.950 brutto / Monat
• ST2 Erfahrungsstufe: € 5.296 brutto / Monat

Hinweis:

Für Cyber Defense ist eine Überzahlung üblich und selbstverständlich, insbesondere bei Erfahrung, Zertifikaten oder sicherheitskritischen Projekten.

Zusätzlich:

• Weiterbildungsbudget
• Zertifizierungen (Microsoft / Fortinet / Security) bezahlt
• Bonus bei überdurchschnittlicher Performance