Cyber Security Engineer (M/W/D)

Projekt-Nr.: 92258-217C
Stellentyp: freiberuflich
Einsatzort: Remote
Dauer: 6 Monate +
Starttermin: asap

SOLCOM zählt zu den führenden Technologiedienstleistern in den Bereichen Softwareentwicklung,
IT und Engineering. Seit mehr als 20 Jahren arbeiten wir als Partner global agierender
Spitzenunternehmen aller Branchen und sind weltweit im Einsatz, wo Innovation entscheidet.

Wir suchen einen erfahrenen Cyber Security Engineer zur Verstärkung unseres dynamischen Teams. Der ideale Kandidat bringt umfassende Erfahrung in der Verwaltung und Absicherung komplexer Umgebungen mit, mit einem Schwerpunkt auf O365 Security Toolsets, zScaler, MS Sentinel & SIEM Management, und ein tiefes Verständnis von Azure Security, um effektiv zu arbeiten, um unsere Entwicklungs- und Produktteams sicher zu machen.
1. Security Infrastruktur:

• Entwurf, Implementierung und Verwaltung von Sicherheitslösungen, die O365 Security Tools, zScaler, MS Sentinel und SIEM nutzen
• Entwicklung und Pflege umfassender Sicherheitsstrategien für Cloud- und On-Premises-Umgebungen.

2. Reaktion auf Vorfälle:

• Führen und koordinieren Sie Aktivitäten zur Reaktion auf Vorfälle und stellen Sie eine schnelle und effektive Lösung für Sicherheitsvorfälle sicher.
• Durchführung von Post-Incident-Analysen und Implementierung von Verbesserungen zur Verbesserung der Reaktionsfähigkeit auf Vorfälle.

3. Schwachstellenmanagement:

• Beaufsichtigung von Programmen zur Überprüfung und Bewertung von Schwachstellen.
• Zusammenarbeit mit Teams zur rechtzeitigen Behebung von Schwachstellen.

4. Datenschutz und Verhinderung von Datenlecks:

• Implementierung und Verwaltung von Kontrollen zum Schutz von Daten und zur Verhinderung von Datenverlusten.
• Entwicklung und Durchsetzung von Richtlinien zum Schutz sensibler Informationen und zur Verhinderung von Datenschutzverletzungen.

5. Insider-Risikomanagement:

• Implementierung und Verwaltung von Programmen zum Management von Insiderrisiken.
• Überwachen und Analysieren von Benutzeraktivitäten, um Insider-Bedrohungen zu identifizieren und zu entschärfen.

6. Sicherheitsrahmenwerke:

• Gewährleistung der Einhaltung von Sicherheitsrahmenwerken wie SOC2 und ISO27001.
• Mitwirkung an der kontinuierlichen Verbesserung der Sicherheitsrichtlinien und -verfahren.

7. Azure-Sicherheit:

• Bereitstellung von Fachwissen in Azure Security, einschließlich Infrastructure as Code (IaC), Privileged Identity Management (PIM), Identity and Access Management (IAM) und Kubernetes-Sicherheit.
• Zusammenarbeit mit Cloud-Teams, um sichere Cloud-Umgebungen zu gewährleisten.

Anforderungen:
Must-have:

• Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich.
• Nachgewiesene Erfahrung als Cybersicherheitsingenieur mit Fachkenntnissen in O365 Security Tools, zScaler, MS Sentinel, SIEM, Incident Response, Schwachstellenmanagement und Datenschutz.
• Eingehende Kenntnisse von Sicherheitsrahmenwerken, insbesondere SOC2 und ISO27001.
• Umfassende Erfahrung mit Azure-Sicherheit, einschließlich Infrastructure as Code, PIM, IAM und Kubernetes-Sicherheit.
• Erste Erfahrungen mit Programmiersprachen erforderlich

Nice-to-have:

• Zertifizierungen wie CISSP, CISM oder relevante Azure-Zertifizierungen sind sehr wünschenswert.
• Entwicklungserfahrung in einer Cloud-Umgebung ist von Vorteil
• Idealerweise erste Berufserfahrung mit DevSecOps in der Cloud, sicherer Cloud-Konfiguration, sicherem Cloud-Betrieb und Schwachstellenmanagement