Leitender IT-Sicherheitsingenieur (ID2140)

Die AO ist eine medizinisch geführte, gemeinnützige Organisation, ein globales Netzwerk von Chirurgen und die weltweit führende Bildungs-, Innovations- und Forschungsorganisation, die sich auf die chirurgische Behandlung von Traumata und Muskel-Skelett-Erkrankungen spezialisiert hat. Bei uns leben Menschen aus der ganzen Welt, mit unterschiedlichem Hintergrund, mit unterschiedlichen Talenten und Fachgebieten. Was uns verbindet, ist unsere Leidenschaft für Spitzenleistungen, unser Engagement für unsere Mission, die Patientenversorgung zu verbessern, und unser Verständnis, dass wir gemeinsam stärker sind: Wir sind eine AO. Weitere Informationen finden Sie unter:
https://www.aofoundation.org/
Leitender IT-Sicherheitsingenieur (ID2140)
Kurzbeschreibung
Wir suchen einen Sicherheitsingenieur, der die Automatisierung von SOC Level 1- und Level 2-Prozessen leitet und die erweiterte Reaktion auf Vorfälle unterstützt. Diese Rolle ist für zukünftige Sicherheitsoperationen von entscheidender Bedeutung. Der Ingenieur wird mithilfe der Sicherheitstechnologien und KI-Funktionen von Microsoft automatisierte Runbooks entwerfen, implementieren und warten und so skalierbare und effiziente Sicherheitsabläufe gewährleisten. Hauptaufgaben
Entwickeln und pflegen Sie automatisierte SOC Level 1- und Level 2-Runbooks und Playbooks mit Logic Apps-, Power Automate- und AI Foundry-Komponenten
Engineer-Erkennungsregeln, Arbeitsmappen und Playbooks in Microsoft Sentinel/Microsoft XDR-Plattformen
Integrieren und optimieren Sie Microsoft Defender für Endpoint, Identity, Cloud und Office 365 innerhalb des XDR-Frameworks
Wenden Sie KI-gesteuerte Bedrohungserkennung und -reaktion mit Microsoft Copilot for Security und zugehörigen Tools an
Arbeiten Sie mit internen Teams und externen Partnern zusammen, um Sicherheit in CI/CD-Pipelines und IT-Bereitstellungsmodelle einzubetten
Bieten Sie SOC-Level-3-Support für komplexe Vorfälle, einschließlich forensischer Analyse und Bedrohungseindämmung
Tragen Sie zur DevSecOps-Organisation bei
Unterstützen Sie die Implementierung eines ISO 27000-ausgerichteten ISMS und unterstützen Sie bei Governance- und Compliance-Bemühungen
Hauptanforderungen
Bachelor-Abschluss in Informationstechnologie, Informatik oder einem verwandten Bereich
5 Jahre Berufserfahrung im relevanten Bereich
Mindestens 2 Jahre praktische Erfahrung mit SOC-Operationen der Stufen 1 und 2 sowie der Reaktion auf Vorfälle der Stufe 3
Programmierkenntnisse in Python oder Powershell
Tiefe Vertrautheit mit Microsoft-Sicherheitsprodukten, einschließlich Microsoft Sentinel, Defender XDR-Komponenten und KQL
Ausgeprägtes Verständnis der Azure-Infrastruktur, Identität und Sicherheitsarchitektur
Verständnis von Sicherheits-Baselining, Netzwerkhärtung und Zero-Trust-Prinzipien
Fähigkeit, in einer funktionsübergreifenden DevSecOps-Umgebung zu arbeiten
Fließende Englischkenntnisse. Fließende Deutsch- oder andere Sprachkenntnisse werden als Mehrwert angesehen
Bevorzugte Qualifikationen:
Microsoft-Zertifizierungen für Sicherheitstechnologien (z. B. SC-200, SC-300)
Erfahrung mit Agenten-KI-Standards und verantwortungsvollen KI-Praktiken
Vertrautheit mit Governance-Modellen und Risikobewertungsrahmen
- Verständnis strukturierter Bedrohungsinformationen und Anreicherungsworkflows
- Vertrautheit mit MITRE ATT&CK-Mapping und Erkennungsabdeckungsbewertungen
- Vertrautheit mit Erkennungs-als-Code-Pipelines und Versionskontrollsystemen
- Vertrautheit mit den Prinzipien der Web Application Firewall (WAF) und der Regeloptimierung
Eine interessante und abwechslungsreiche Tätigkeit in einer spannenden und innovativen Organisation
Die Möglichkeit, Teil eines hochengagierten internationalen Teams zu sein
Moderne Infrastruktur
Hohe Flexibilität hinsichtlich Arbeitszeit und -ort (je nach betrieblichen Anforderungen)
Großzügiges Paket an Sozialleistungen, einschließlich zusätzlicher Urlaubstage und Beiträge zur Rentenversicherung
Möglichkeiten zur internen Qualifizierung und Unterstützung bei der Weiterbildung