Cyber Defense Engineer (m/w/d)

Über die Position

Du willst Cyberangriffe nicht nur erkennen, sondern verstehen, eindämmen und nachhaltig verhindern? In dieser Rolle verbindest du Incident Response, Security Engineering und Threat Detection mit moderner Microsoft‑Security. Du analysierst reale Sicherheitsereignisse, entwickelst Schutzmechanismen weiter und sorgst dafür, dass aus technischen Erkenntnissen konkrete Verbesserungen entstehen.

Hauptaufgaben

• Untersuchung von Security Alerts, verdächtigen Aktivitäten und potenziellen Cyberangriffen.
• Analyse kompromittierter Systeme, Benutzerkonten, Identitäten und Netzwerkaktivitäten.
• Durchführung strukturierter Incident‑Response‑ und Root‑Cause‑Analysen.
• Unterstützung bei Containment, Remediation und Wiederherstellung betroffener Systeme.
• Entwicklung und Optimierung von Detection Rules für moderne Security‑Plattformen.
• Reduktion von False Positives durch gezielte Anpassung von Erkennungslogiken.
• Aufbau und Weiterentwicklung von Security Playbooks und standardisierten Response‑Prozessen.
• Durchführung von Security Assessments und technischen Schwachstellenanalysen.

Anforderungsprofil

• Ausbildung oder Weiterbildung in Informatik, Cyber Security oder einem vergleichbaren technischen Bereich.
• Berufserfahrung in System Engineering, Security Operations, Cyber Defense oder einem verwandten Umfeld.
• Gute Kenntnisse von Windows Server, Windows Clients und Active Directory.
• Erfahrung mit Microsoft Entra ID und Microsoft 365.
• Praktische Erfahrung mit mindestens einem Bereich wie Endpoint Security, Security Monitoring, Hardening, IAM oder Incident Response.
• Kenntnisse in KQL und PowerShell für Security‑Analysen und Automation.

Was wir bieten

• Flexible Arbeitszeitgestaltung.
• Überdurchschnittliche Ferien‑ und Freitage.
• Attraktive Weiterbildungs‑ und Entwicklungsmöglichkeiten.
• Zahlreiche Mitarbeiterevents.
• Kostenlose Früchte und Getränke.