Operational Security Engineer (w/m/d)

Salary: 66.000 - 106.000 € per year

Requirements:

Mehrere Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position

Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor

Know-how in Bezug auf Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response

Expertise hinsichtlich Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access

Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests

Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung

Sehr gute Deutsch- und Englischkenntnisse

Idealerweise Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen

Idealerweise Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001

Idealerweise Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker

Idealerweise Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening

Idealerweise Kenntnisse bezüglich SOAR-Plattformen und der Automatisierung von Playbooks

Responsibilities:

Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung relevanter Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste

Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting

Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access

Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen einschließlich des Einsatzes dedizierter Testhardware

Ansprechpartner (w/m/d) für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit

Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)

Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle

Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing

Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen

Technologies:

AWS

Azure

Cloud

Docker

Firewall

Kubernetes

Security

VPN

Web

Windows

Office 365

More:

ACTICO ist ein international tätiges RegTech-Unternehmen, das Unternehmen weltweit dabei unterstützt, ihre Effizienz im Einklang mit regulatorischen Anforderungen zu steigern. Mit KI-unterstützten Software- und SaaS-Lösungen für regulatorische Compliance und Credit Risk Management schafft ACTICO Mehrwert, insbesondere für Finanzdienstleister. Wir sind ein vielfältiges, internationales Team aus kreativen Köpfen, erfahrenen Softwareexperten und Consultants und legen Wert auf Innovation, Teamgeist und Zusammenhalt. Für die Position bieten wir flexible Arbeitszeiten ohne Kernarbeitszeit, Homeoffice und zeitlich begrenzte Workation im Ausland. Dazu kommen ein persönlicher Mentor, individuelle Entwicklungsmöglichkeiten, moderne Arbeitsplätze, Teamevents, 30 Tage Urlaub, Mitarbeiterangebote, betriebliche Altersvorsorge und Krankenversicherung, Betriebsarzt, Sportprogramm, Firmenbike sowie ein unbefristeter Arbeitsvertrag. Unser Standort ist Friedrichshafen.

last updated 41 week of 2026