Operational Security Engineer (w|m|d) - Stellenangebot
Anzeige Nr. 84395 vom 16.10.2026 Branche: IT: Softwareentwicklung
Your Challenge
Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen
Your Skills
Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
Sehr gute Deutsch- und Englischkenntnisse
Idealerweise bringst du außerdem mit
Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks
Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen
Your Skills
Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
Sehr gute Deutsch- und Englischkenntnisse
Idealerweise bringst du außerdem mit
Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks
Weitere Infos
- Arbeitsverhältnis: Festanstellung
- Bezahlung: 75000
- Einsatzort: 88045 Friedrichshafen - Homeoffice
Anbieter
ACTICO GmbH
ACTICO GmbH
Charlottenstraße 2
88045 Friedrichshafen
Tel. +49 7541 39726-300
ACTICO GmbH
Charlottenstraße 2
88045 Friedrichshafen
Tel. +49 7541 39726-300
Nehmen Sie hier Kontakt mit dem Anbieter dieses Inserates auf!
So geht's:
- Einloggen (oder kostenlos anmelden)
- Nachricht an den Anbieter senden
Verantwortlich für dieses Inserat ist User: U-5765
Der Betreiber dieser Plattform übernimmt keine Verantwortung für die Inhalte der hier veröffentlichten Inserate.
Ähnliche Stellenangebote hier auf onlinejobs.de
- Your Challenge Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server ...
Für den Bereich Informatikdienstleistungen suchen wir Sie für die Position als „IT Security Engineer“ in Festanstellung in einem Finanzinstitut in der Deutsch-Schweiz, Region Schaffhausen. Eine ...
Es wird ein Mitarbeiter als Deskside Support Engineer in einem IT-Dienstleistungs-Unternehmen in Stuttgart gesucht. Eine Arbeitsaufnahme wäre per sofort möglich bzw. zum nächstmöglichen Zeitpunkt ...