Senior IT Security Engineer

Senior IT Security Engineer (ID2140\) Die AO ist eine medizinisch geführte Non-Profit-Organisation, ein globales Netzwerk von Chirurgen und die weltweit führende Ausbildungs-, Innovations- und Forschungsorganisation, die auf die chirurgische Behandlung von Trauma- und Muskel-Skelett-Erkrankungen spezialisiert ist. Wir sind die Heimat von Menschen aus der ganzen Welt, mit unterschiedlichen Hintergründen, vielfältigen Talenten und Fachgebieten. Was uns verbindet, ist unsere Leidenschaft für Exzellenz, unser Engagement für unsere Mission zur Verbesserung der Patientenversorgung und unser Verständnis, dass wir gemeinsam stärker sind: wir sind eine AO. Für weitere Informationen besuchen Sie: / Senior IT Security Engineer (ID2140\) Kurzbeschreibung Wir suchen einen Security Engineer, um die Automatisierung von SOC Level 1 und Level 2 Prozessen zu leiten und die fortgeschrittene Incident Response zu unterstützen. Diese Rolle ist entscheidend für zukünftige Sicherheitsoperationen. Der Engineer wird automatisierte Runbooks unter Verwendung von Microsofts Sicherheitstechnologien und KI-Fähigkeiten entwerfen, implementieren und warten, um skalierbare und effiziente Sicherheitsoperationen zu gewährleisten. Hauptverantwortlichkeiten Entwicklung und Wartung von automatisierten SOC Level 1 und Level 2 Runbooks und Playbooks unter Verwendung von Logic Apps, Power Automate und AI Foundry Komponenten Entwicklung von Detection Rules, Workbooks und Playbooks in Microsoft Sentinel/Microsoft XDR Plattformen Integration und Optimierung von Microsoft Defender for Endpoint, Identity, Cloud und Office 365 innerhalb des XDR-Frameworks Anwendung von KI-gesteuerter Bedrohungserkennung und -reaktion unter Verwendung von Microsoft Copilot for Security und verwandten Tools Zusammenarbeit mit internen Teams und externen Partnern, um Sicherheit in CI/CD-Pipelines und IT-Bereitstellungsmodelle einzubetten Bereitstellung von SOC Level 3 Support für komplexe Vorfälle, einschließlich forensischer Analyse und Bedrohungsbegrenzung Beitrag zur DevSecOps-Organisation Unterstützung der Implementierung eines an ISO 27000 ausgerichteten ISMS und Unterstützung bei Governance- und Compliance-Bemühungen Hauptanforderungen Bachelor-Abschluss in Informationstechnologie, Informatik oder einem verwandten Bereich 5 Jahre Berufserfahrung im relevanten Bereich Mindestens 2 Jahre praktische Erfahrung mit SOC Level 1 und Level 2 Operationen und Level 3 Incident Response Programmierkenntnisse in oder Powershell Tiefe Vertrautheit mit Microsoft-Sicherheitsprodukten, einschließlich Microsoft Sentinel, Defender XDR Komponenten und KQL Starkes Verständnis der Azure-Infrastruktur, Identität und Sicherheitsarchitektur Verständnis von Security Baselining, Network Hardening und Zero Trust Prinzipien Fähigkeit zur Arbeit in einem cross-funktionalen DevSecOps-Umfeld Fließend in Englisch. Fließend in Deutsch oder anderen Sprachen wird als Zusatzwert betrachtet Bevorzugte Qualifikationen: Microsoft-Zertifizierungen in Sicherheitstechnologien (z. B. SC\-200, SC\-300\) Erfahrung mit agentic AI Standards und verantwortungsvollen KI-Praktiken Vertrautheit mit Governance-Modellen und Risiko-Assessment-Frameworks - Verständnis von strukturierten Threat Intelligence und Enrichment Workflows - Vertrautheit mit MITRE ATT\&CK Mapping und Detection Coverage Assessments - Vertrautheit mit Detection\-as\-code Pipelines und Versionskontrollsystemen - Vertrautheit mit Web Application Firewall (WAF) Prinzipien und Rule Tuning Ein interessanter und abwechslungsreicher Job in einer aufregenden und innovativen Organisation Die Möglichkeit, Teil eines hoch engagierten internationalen Teams zu sein Moderne Infrastruktur Hoher Grad an Flexibilität hinsichtlich Arbeitszeiten und Arbeitsort (abhängig von den betrieblichen Anforderungen) Großzügiges Paket an Sozialleistungen, einschließlich zusätzlicher Urlaubstage und Pensionskassenbeiträgen Interne Möglichkeiten zur Kompetenzentwicklung und Unterstützung bei der Weiterbildung jpiddfc428cjm jit0731jm jiy26jm