ACTICO GmbH
Operational Security Engineer (w|m|d)
- Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
- Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
- Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
- Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
- Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
- Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
- Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
- Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
- Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen
- Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
- Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
- Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
- Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
- Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
- Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
- Sehr gute Deutsch- und Englischkenntnisse
Idealerweise bringst du außerdem mit
- Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
- Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
- Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
- Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
- Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks
- Flexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes Team
- Homeoffice-Regelung zur Vereinbarkeit von Familie und Beruf
- Arbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) Workation
- Persönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.)
- Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.)
- 30 Tage Urlaub (bei einer 5-Tage-Woche) für deine Erholung
- Mitarbeiterangebote durch das Vorteilsportal corporate benefits
- Betriebliche Altersvorsorge
- Betriebliche Krankenversicherung und Betriebsarzt
- Sportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)
- Unbefristeter Arbeitsvertrag
Arbeitsort: 88045 Friedrichshafen Home Office möglich
jobs@actico.com