IT Security Engineer

IT Security Engineer Jobbeschreibung Als Security Engineer stellen Sie sicher, dass technische Lösungen in unserer gesamten Umgebung im Einklang mit unseren Sicherheitsanforderungen konzipiert, implementiert und betrieben werden. Zu Ihren Hauptaufgaben gehören: Forschung, Design und Implementierung von Sicherheitslösungen für alle verwalteten Komponenten innerhalb der On-Premises- und Cloud-Infrastruktur von LGT Capital Partners; Sicherstellung, dass Sicherheit in die Bewertung, Auswahl, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert wird; Identifizierung und Definition von Systemsicherheitsanforderungen, die allen geltenden Sicherheitsrichtlinien, regulatorischen Anforderungen und Branchen-Best-Practices entsprechen; Entwicklung technischer Lösungen zur Minderung von Sicherheitsanfälligkeiten und Automatisierung wiederholbarer Sicherheitsprozesse; Betrieb und Verbesserung des Vulnerability-Management-Prozesses, einschließlich der Bewertung von Ergebnissen, Priorisierung und Koordination von Behebungsaktivitäten mit den verantwortlichen Teams; Enge Zusammenarbeit mit unserem externen Security Operations Center (SOC), um Detection Use Cases zu verbessern, Runbooks zu optimieren und Incident-Workflows zu verbessern; Unterstützung bei der Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits; Analyse von Infrastruktur-, Cloud- und Sicherheitslogs zur Identifizierung von Trends, Abweichungen und potenziellen Sicherheitsvorfällen; Unterstützung bei der Überprüfung und Aktualisierung von Cyber-Security-Richtlinien, Architekturen, Standards und Leitlinien; Agieren als Fachexperte innerhalb virtueller Teams wie dem CSIRT oder dem Security Team; Übernahme der Service-Verantwortung für sicherheitsrelevante Produkte wie Endpoint- und Identity-Security-Lösungen; Erstellung klarer und prägnanter technischer Dokumentation. Anforderungen Fundiertes Verständnis moderner Sicherheitsprinzipien, Zero Trust Konzepten, Threat-Detection-Techniken und aktueller Angriffsvektoren; Nachgewiesene Erfahrung mit Microsoft Technologien (Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access, Identity Protection); Nachgewiesene Erfahrung mit Microsoft Cloud Security Solutions (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel); Hands-on-Erfahrung bei der Bereitstellung, Konfiguration und Verwaltung von Microsoft Sentinel in Unternehmensumgebungen, einschließlich Workspace-Setup, Data Connector Onboarding und Kosten-/Aufbewahrungsmanagement; Starke Kenntnisse der Kusto Query Language (KQL) für Threat Hunting, Log-Analyse und den Aufbau komplexer Multi-Table-Queries; Erfahrung in der Anbindung von Datenquellen über native Connectors, Drittanbieter-Connectors (CEF, Syslog, REST API, custom Parsers) sowie mit ASIM (Advanced Security Information Model) Normalisierungs-Schemata und Parser-Entwicklung; Kenntnisse von Kostenoptimierungsstrategien: Auxiliary Log Tiers, Ingestion-Time Filtering und Analytics vs. Basic Log Strategien; Hands-on-Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams (Cloud, DevOps, Endpoint etc.), um Sicherheitsbefunde und Fehlkonfigurationen, die durch Microsoft Security Tooling wie Secure Score, Exposure Score, Defender for Cloud etc. gemeldet werden, zu triagieren, zu priorisieren und zu beheben, einschließlich des Managements von Empfehlungen über Identity-, Cloud- und Device-Workloads bis zum Abschluss; Erfahrung mit Vulnerability Scanning, Risikobewertung, Exploitation-Techniken und Behebungsprozessen; Starke Automatisierungs- und Scripting-Fähigkeiten (z. B. PowerShell) und die Fähigkeit, wiederholbare und skalierbare Sicherheitskontrollen aufzubauen; Fundierte Problemlösungs- und Troubleshooting-Fähigkeiten mit der Fähigkeit, komplexe Umgebungen zu analysieren; Fähigkeit, mit Stakeholdern auf allen Ebenen des Unternehmens zu kommunizieren und deren Vertrauen zu gewinnen; Nachgewiesene Urteilskraft, ein Gefühl für Dringlichkeit und Engagement für hohe Standards in den Bereichen Ethik, Compliance, Kundenservice und geschäftliche Integrität. Was Sie erwarten können Wir bieten moderne Arbeitsbedingungen, einschließlich Home-Office-Optionen, flexibler Arbeitszeiten und eines Home-Office-Zuschusses, um sicherzustellen, dass die Mitarbeiter über eine mit der neuesten Technologie ausgestattete Arbeitsumgebung verfügen; Eine vielfältige Kultur, die auf gegenseitigem Respekt, Teamarbeit und Wertschätzung basiert, erwartet Sie bei LGT Capital Partners. Wir setzen uns über das normale Maß hinaus ein, um Wirkung zu erzielen; Wir fördern und investieren in Sie: Ihre berufliche Entwicklung und Ihr persönliches Wachstum haben für uns Priorität. Wir bieten verschiedene interne und externe Schulungsmöglichkeiten an, die auf Ihre Ambitionen und unsere geschäftlichen Bedürfnisse abgestimmt sind. Wenn Sie interessiert sind, können Sie auch Ihre Deutsch- oder Englischkenntnisse verbessern; Wir sind stolz darauf, im Besitz der Fürstenfamilie von Liechtenstein zu sein, und unser Unternehmen ist von deren unternehmerischem Geist inspiriert; Engagement für ESG: Unser Geschäftsansatz wird von der langfristigen Perspektive der Fürstenfamilie beeinflusst. Nachhaltigkeit ist für uns zentral und prägt unser Handeln seit 2002; Sie profitieren von günstigen Konditionen, wenn Sie an den Investmentprogrammen von LGT Capital Partners teilnehmen oder LGT Bankprodukte und -dienstleistungen nutzen möchten. Kontaktinformationen Wenn Sie daran interessiert sind, ein integraler Bestandteil eines erfolgreichen alternativen Investmentmanagement-Teams in einem internationalen, multikulturellen Arbeitsumfeld zu werden, freuen wir uns darauf, Sie bald kennenzulernen. Für weitere Informationen kontaktieren Sie uns bitte. Hohermuth Human Resources LGT Capital Partner