Operational Security Engineer (w|m|d)
Nice to have's
KubernetesDocker
Job description
About the Position
Operational Security Engineer (w|m|d)
Responsibilities
- Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
- Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters, einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
- Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
- Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen, einschließlich des Einsatzes dedizierter Testhardware
- Ansprechpartner für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
- Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
- Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
- Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
- Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen
Requirements
- Mindestens 3–5 Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
- Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
- Erfahrung mit Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
- Kenntnisse des Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
- Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
- Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
- Sehr gute Deutsch- und Englischkenntnisse
Nice to Have
- Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
- Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
- Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
- Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
- Kenntnisse von SOAR-Plattformen und der Automatisierung von Playbooks
We Offer
- Flexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes Team
- Homeoffice-Regelung zur Vereinbarkeit von Familie und Beruf
- Arbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) Workation
- Persönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z.B. Schulungen, Fachseminare, Messebesuche, etc.)
- Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u.v.m.)
- 30 Tage Urlaub (bei einer 5-Tage-Woche) für deine Erholung
- Mitarbeiterangebote durch das Vorteilsportal corporate benefits
- Betriebliche Altersvorsorge
- Betriebliche Krankenversicherung und Betriebsarzt
- Sportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)
- Unbefristeter Arbeitsvertrag
About the Company
Actico GmbH
Actico GmbH is a leading company in the field of compliance and risk management solutions. We are dedicated to providing innovative and efficient services to our clients, ensuring their compliance with regulatory requirements and enhancing their operational efficiency.
Contact
Caroline Felbinger
Human Resources
+49 7545 9338-300
[email protected]
Apply now
© FACT Informationssysteme & Consulting AG. This job description was sourced from the employer's public career page. TheJob is not the employer — we index the posting and route candidates to the source. All content rights and hiring decisions belong to the employer.