Experienced Professional | Cyber Security

Experienced Professional | Cyber Security

Allgemeine Informationen

Milano, Italy

Veröffentlichungsdatum: 07-Aug-2026

Abteilung: Cyber Security

Art der Präsenz: Hybrid

---

Über die Position

JAKALA ist ein Unternehmen, das mit Daten, künstlicher Intelligenz und der Entwicklung von Erfahrungen arbeitet, um einen bedeutenden und nachhaltigen Einfluss auf globaler Ebene zu erzielen. Mit Teams in über 30 Städten in 21 Ländern kombinieren wir Expertise in Strategie, Technologie, Kreativität und Operationen, um personalisierte Erfahrungen und transformative Lösungen für unsere Kunden zu bieten, unterstützt durch Daten und künstliche Intelligenz. Wir sind ein heterogenes Team von über 3.000 Menschen, angetrieben von Leidenschaft, Ambition und brillanten Ideen. Unsere einzigartige Kombination von Talenten ist das, was unser Purpose inspiriert: Together to get there.

---

Beschreibung und Anforderungen

📍 Sede: Milano

👀 Rank: Associate Manager

Das Cyber Security Team von JAKALA schützt Daten, digitale Identitäten, Anwendungen, Cloud-Workloads und Unternehmensdienste in einem hybriden und multi-Cloud-Technologieumfeld. Wir arbeiten an der Schnittstelle von Security Engineering, Cloud Security, Identity Protection, Vulnerability Management und Incident Response und kooperieren täglich mit IT-, Cloud-, DevOps-, SOC- und Business-Teams.

Unser operativer Ansatz basiert auf den Prinzipien von Zero Trust, Defense in Depth, Least Privilege, kontinuierlichem Monitoring und risikobasierter Remediation. Wir nutzen modernste Microsoft-Sicherheitstechnologien, cloud-native Tools und CNAPP-Plattformen, um Expositionen zu erkennen, Risiken zu reduzieren und das Sicherheitsniveau der Organisation kontinuierlich zu verbessern.

Wir suchen eine operative, pragmatische Person mit einer starken technischen Neigung, die reale Herausforderungen annehmen und direkt zum Schutz einer sich ständig weiterentwickelnden internationalen Realität beitragen möchte.

Verantwortlichkeiten

• Unterstützung der Evolution und Verwaltung der Sicherheit von Microsoft 365, Azure, AWS, GCP und On-Premises-Infrastrukturen

• Verwaltung und Verbesserung der Sicherheitskontrollen für Identitäten und Zugriffe, einschließlich Microsoft Entra ID, Conditional Access, Multi-Factor Authentication (MFA), Privileged Access Management (PAM) und Access Governance

• Beitrag zu Cloud Security Posture Management (CSPM), Cloud Infrastructure Entitlement Management (CIEM) und Cloud-Workload-Schutz mittels Plattformen wie Wiz, Microsoft Defender for Cloud oder äquivalenten Lösungen

• Identifizierung, Analyse und Priorisierung von Schwachstellen, Fehlkonfigurationen, übermäßigen Privilegien, exponierten Diensten und Angriffsvektoren, in Abstimmung mit den beteiligten technischen Teams

• Unterstützung und Verbesserung der Nutzung der wichtigsten Microsoft-Sicherheitstechnologien, einschließlich Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Intune, Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview und Microsoft Copilot Security

• Zusammenarbeit mit dem Security Operations Center (SOC) bei Analyse-, Untersuchungs- und Sicherheitsvorfall-Reaktionsaktivitäten

• Teilnahme an Initiativen zur Stärkung und kontinuierlichen Verbesserung der Sicherheit von Endgeräten, Microsoft 365-Diensten, Anwendungen und Cloud-Workloads

• Unterstützung der Schutzmaßnahmen für im Internet verfügbare Dienste durch sichere Konfigurationen, WAF-Technologien, Firewalls, Segmentierung und Reduzierung der Angriffsfläche

• Entwicklung von Automatisierungen, Berichten, operativen Skripten und Sicherheitskontrollen mit PowerShell, KQL, Python, Bash oder äquivalenten Technologien

• Erstellung technischer Dokumentation, Sanierungspläne, Sicherheitsberichte und Nachweise für Audit-, Governance- und Compliance-Prozesse

• Beitrag zur Bewertung und zum Schutz von KI-basierten Diensten und KI-Workloads in der Cloud, Unterstützung bei der Identifizierung von Risiken, Fehlkonfigurationen und Expositionen sensibler Daten

• Ständige Überwachung der Entwicklung von Cyber-Bedrohungen, Technologien und aufkommenden Angriffstechniken

Anforderungen

• Abgeschlossenes Studium in Informatik, Ingenieurwissenschaften, Cyber Security oder verwandten Bereichen

• Mindestens 5 Jahre Erfahrung in Cyber Security, Infrastruktursicherheit, Cloud Security oder Security Operations in komplexen Unternehmensumgebungen

• Erfahrung in der Verwaltung von Sanierungsaktivitäten und der Zusammenarbeit mit IT-, Cloud- und Anwendungsverantwortlichen

• Fundierte Kenntnisse in:

  • Microsoft Entra ID (Azure AD)
  • Microsoft Defender Security Suite
  • Microsoft Intune
  • Microsoft 365 Security
  • Azure Security Services
  • Identity & Access Management (IAM)
  • Multi-Factor Authentication (MFA)
  • Privileged Access Management (PAM)
  • Zero Trust Architectures
  • Vulnerability Management
  • Endpoint Protection
  • Security Monitoring und Incident Response

• Praktische Erfahrung mit:

  • Azure und mindestens einem von AWS oder GCP
  • Microsoft Sentinel oder äquivalenten SIEM-Lösungen
  • Kusto Query Language (KQL)
  • PowerShell
  • Aktivitäten zur Stärkung und sicheren Konfiguration

• Kenntnisse der Frameworks und Vorschriften: ISO/IEC 27001, NIST Cybersecurity Framework, NIS2, DORA, DSGVO

Nice to Have

• Erfahrung mit Wiz CNAPP, Microsoft Defender for Cloud oder äquivalenten CNAPP/CSPM/CWPP-Lösungen

• Erfahrung mit SIEM/SOAR-Plattformen und Sicherheitsautomatisierung

• Kenntnisse in VMware vSphere, vCenter und ESXi

• Erfahrung mit WAF, Next Generation Firewall (NGFW) und DDoS-Schutztechnologien

• Kenntnisse in DevSecOps-Prinzipien und Infrastruktur-as-Code-Sicherheit (IaC)

• Erfahrung im Bereich AI Security, AI Governance oder Sicherheit von Large Language Models (LLM)

• Zusätzliche Pluspunkte für Zertifizierungen: Microsoft AZ-500, Microsoft SC-200, Microsoft SC-300, Microsoft SC-100, CISSP, CCSP, CompTIA Security+, GIAC-Zertifizierungen, Microsoft Cybersecurity Architect Expert

Wir bieten

• Ein Jahresgehalt zwischen 40.000 € und 50.000 € brutto, basierend auf Erfahrung, erworbenen Kompetenzen und dem für die Position angemessenen Senioritätsniveau.
• Ein Hybrid-Arbeitsmodell mit 10 Tagen im Büro und der Möglichkeit, den Rest von zu Hause oder innerhalb der Europäischen Union zu arbeiten.
• Ein umfassendes Vergütungs- und Leistungspaket, das exklusive Vereinbarungen für Reisen, Restaurants, Shopping, Fitness und Freizeit sowie kostenlose Telemedizin- und psychologische Unterstützung umfasst.
• Unterstützung durch einen engagierten Recruiter während des gesamten Auswahlprozesses, unabhängig vom Ergebnis der Bewerbung.

Über das Unternehmen

JAKALA ist ein Unternehmen, das sich der Förderung von Zeit und Wohlbefinden seiner Mitarbeiter verschrieben hat. Wir glauben, dass die Zeit und das Wohlbefinden der Menschen immer respektiert werden sollten: Wir fördern eine Büropräsenz von 10 Tagen im Monat und lassen Ihnen die volle Freiheit, von überall zu arbeiten, sei es in Italien oder innerhalb der Europäischen Union.

Unser Total Reward-System umfasst exklusive Vereinbarungen für Reisen, Restaurants, Shopping, Fitness und Freizeit, sowie kostenlose Telemedizin- und psychologische Unterstützung, die für Sie und Ihre Lieben gedacht sind.

Bei JAKALA investieren wir in unseren Auswahlprozess, was bedeutet, dass Sie von einem engagierten Recruiter unterstützt werden, der Ihnen personalisiertes Feedback, Karrieretipps und Einblicke in Ihren Lebenslauf gibt, unabhängig vom Ergebnis Ihrer Bewerbung. Nur Menschen, keine KI. Und dank der Initiative "Your Time Back" erstatten wir Ihnen die Zeit, die Sie in die Gespräche investiert haben, mit einem Empowerment-Programm von Unobravo.

---

Bereit zu starten?

Dies ist nicht nur eine Bewerbung. Es ist ein Weg, der jetzt beginnt. Senden Sie uns Ihren Lebenslauf: Wir freuen uns darauf, Sie kennenzulernen!