Security Operations Engineer (m/w/d)

Über die Position

Du möchtest IT-Infrastrukturen gestalten, die wirklich funktionieren? Unser Rocken Partner bietet umfassende IT-Lösungen und -Dienstleistungen von Cyber Security über Cloud Computing bis zu maßgeschneiderten Software-Entwicklungen. In dieser Rolle unterstützt du das Team bei der Analyse und Bearbeitung von Security Incidents.

Hauptaufgaben

• Untersuchung von Security Alerts und verdächtigen Aktivitäten, Analyse betroffener Systeme und Identitäten sowie Begleitung von Security Incidents von der Eindämmung bis zur Dokumentation.
• Implementierung und Test von Security‑Lösungen in On‑Premises-, Hybrid‑ und Cloud‑Umgebungen inklusive technischer Dokumentation und Abnahme.
• Analyse von Schwachstellen und Fehlkonfigurationen, Abstimmung notwendiger Maßnahmen und Sicherstellung nachhaltiger Behebung.
• Betrieb und Optimierung von Security‑Plattformen, Weiterentwicklung von Detection‑Regeln und Playbooks sowie Fehlermanalyse.
• Automatisierung wiederkehrender Aufgaben und kontinuierliche Verbesserung der Security‑Prozesse basierend auf Incident‑Erkenntnissen.

Anforderungsprofil

• Ausbildung in Informatik oder vergleichbare Qualifikation mit praktischer Erfahrung im System Engineering oder in der Cyber Security.
• Solide Kenntnisse in Windows, Active Directory, Microsoft Entra ID und Microsoft 365 sowie gutes Verständnis für Netzwerke, Systeme und Identitäten.
• Erfahrung mit Security‑Themen wie Hardening, Endpoint Security, Security Alerts oder Berechtigungen.
• Freude am direkten Austausch, Fähigkeit technische Sachverhalte verständlich zu vermitteln und lösungsorientiertes Arbeiten bei komplexen Security‑Fragestellungen.

Erforderliche Kenntnisse

• Microsoft Defender XDR, Microsoft Sentinel, PowerShell, KQL (von Vorteil).

Was wir bieten

• Flexible Arbeitszeitgestaltung.
• Überdurchschnittliche Ferien- und Freitage.
• Attraktive Weiterbildungs‑ und Entwicklungsmöglichkeiten.
• Zahlreiche Mitarbeiterevents.
• Kostenlose Früchte und Getränke.