Deine Mission
Du willst IT-Security nicht nur theoretisch betrachten, sondern Sicherheitsmaßnahmen direkt in realen Kundenumgebungen umsetzen?
Dann bist du bei uns richtig.
Als Security Engineer unterstützt du unsere Kunden dabei, ihre IT-Umgebungen nachhaltig zu härten und konkrete Angriffswege zu reduzieren. Der Schwerpunkt liegt dabei auf Microsoft-Umgebungen, insbesondere Windows Clients, Windows Server, Active Directory und Entra ID.
Gemeinsam analysieren wir bestehende Risiken, definieren passende Hardening-Maßnahmen und begleiten unsere Kunden bei der technischen Umsetzung. Dabei geht es nicht nur darum, Empfehlungen auszusprechen: Du arbeitest direkt mit den technischen Teams unserer Kunden zusammen, überprüfst die Wirksamkeit der Maßnahmen und dokumentierst den erreichten Sicherheitsstand.
Unsere Projekte sind in der Regel langfristig angelegt. Dadurch lernst du die Umgebungen unserer Kunden detailliert kennen und kannst ihre Security kontinuierlich weiterentwickeln.
Deine Aufgaben
- Analyse bestehender Microsoft-Umgebungen hinsichtlich technischer Sicherheitsrisiken und Fehlkonfigurationen
- Konzeption, Umsetzung und Verifikation von Hardening-Maßnahmen für Windows Clients, Windows Server, Active Directory und Entra ID
- Beratung unserer Kunden bei der sicheren Konfiguration ihrer Systeme
- Mitarbeit an technischen Workshops und Abstimmungen mit Administratoren und Security-Verantwortlichen
- Bewertung und Priorisierung von Security-Maßnahmen gemeinsam mit unseren Kunden
- Erstellung verständlicher technischer Dokumentationen und Handlungsempfehlungen
- Überprüfung umgesetzter Maßnahmen und Nachweis ihrer Wirksamkeit
- Weiterentwicklung unserer Hardening-Standards, Methoden und internen Security-Konzepte
- Enge Zusammenarbeit mit unseren Teams aus den Bereichen Attack, Defense und Hunting
Dein Profil
- Du denkst wie ein Consultant - analytisch, kundenorientiert und hast Freude daran, komplexe technische Zusammenhänge verständlich zu erklären.
- Du verfügst über mehrjährige praktische Erfahrung in der IT, idealerweise in der Administration und Absicherung von Microsoft-Umgebungen.
- Windows Clients, Windows Server, Active Directory und Entra ID sind dir vertraut.
- Du verfügst über ein gutes Verständnis grundlegender Netzwerk- und Security-Konzepte.
- Du möchtest dein Wissen in den Bereichen Hardening, Active Directory Security und Microsoft Security kontinuierlich vertiefen.
- Du arbeitest selbstständig, strukturiert und sorgfältig und übernimmst Verantwortung für deine Themen.
- Du kannst technische Sachverhalte sowohl mit Administratoren als auch mit Entscheidungsträgern verständlich diskutieren.
- Du verfügst über sehr gute Deutschkenntnisse und gute Englischkenntnisse.
- Du arbeitest gerne im Team und teilst dein Wissen mit Kolleginnen und Kollegen.
Nice to have
Nicht alles davon ist Voraussetzung. Besonders freuen wir uns über Erfahrung in einem oder mehreren der folgenden Bereiche:
- Active Directory Security, Hardening und Windows Security Baselines
- Microsoft Intune und weitere Microsoft Security-Technologien
- Privileged Access Management
- PKI und Active Directory Certificate Services
- PowerShell und Automatisierung
- Schwachstellenmanagement, Security Assessments oder Penetration Testing
- Security Monitoring, Detection oder Incident Response
Was dich bei uns erwartet
Technische Arbeit statt PowerPoint-Consulting
Unsere Security-Projekte sind technisch geprägt. Du analysierst Systeme, testest Konfigurationen und setzt gemeinsam mit unseren Kunden konkrete Maßnahmen um.
Langfristige Kundenprojekte
Viele unserer Kunden begleiten wir über mehrere Jahre. Dadurch kannst du Security nicht nur punktuell verbessern, sondern deren Entwicklung langfristig mitgestalten.
Austausch mit anderen Security-Disziplinen
Unsere Teams beschäftigen sich unter anderem mit Offensive Security, Defense, Detection und Hunting. Erkenntnisse aus realen Angriffstechniken und Angriffspfaden fließen direkt in unsere Hardening-Projekte ein.
Fachliche Weiterentwicklung
IT-Security entwickelt sich ständig weiter. Deshalb gehören Weiterbildung, Labs, Konferenzen, interne Workshops und der Austausch mit anderen Spezialisten für uns zum Arbeitsalltag.
Eigenverantwortung
Du bekommst Verantwortung für deine Themen und Projekte und hast gleichzeitig ein Team im Hintergrund, mit dem du technische Fragestellungen diskutieren kannst.
Rahmenbedingungen
- Flexible Arbeitszeiten
- Homeoffice und Remote-Arbeit (2-3 Tage/Woche)
- Kundentermine überwiegend remote, gelegentlich auch vor Ort
- Moderne technische Ausstattung
- Budget und Zeit für Weiterbildung und Zertifizierungen
- Regelmäßiger fachlicher Austausch innerhalb unserer Security-Teams
Gehalt
Für diese Position bieten wir – abhängig von Erfahrung und Qualifikation – ein Jahresbruttogehalt von etwa 48.000 bis 70.000 EUR.
Das kollektivvertragliche Mindestgehalt liegt darunter. Entscheidend für uns sind jedoch deine tatsächliche Erfahrung, dein technisches Know-how und die Verantwortung, die du übernehmen kannst.
Klingt interessant?
Du musst nicht jede Technologie aus der Liste bereits perfekt beherrschen.
Wichtiger ist uns, dass du eine solide technische Basis mitbringst, Security verstehen möchtest und Freude daran hast, dich tief in komplexe Microsoft-Umgebungen einzuarbeiten.
Wenn du technische IT-Security nicht nur empfehlen, sondern gemeinsam mit Kunden tatsächlich umsetzen möchtest, freuen wir uns darauf, dich kennenzulernen.
