Security Engineer Microsoft (m/w/d)

Jobbeschreibung
Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.600 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein und den nächsten Karriereschritt zu gehen? Dann werde Teil unserer Digital Journey. Wir freuen uns auf Menschen aus den unterschiedlichsten Fachrichtungen, die aufgeschlossen für Neues sind, innovative Einfälle haben und im Team gemeinsam Ziele voranbringen wollen.
  • Entwicklung und Implementierung von Sicherheitslösungen im Microsoft 365 Umfeld mit Fokus auf Entra ID, Conditional Access, Data Loss Prevention (DLP), Purview und Microsoft Defender Suite
  • Verwaltung und Weiterentwicklung der Identity & Access Management-Strategie basierend auf Entra ID (Azure AD)
  • Konzeption, Implementierung und Überwachung von Conditional Access Policies zur Sicherstellung eines Zero-Trust-Ansatzes
  • Umsetzung und Optimierung von DLP-Richtlinien zur Verhinderung von Datenverlusten und Compliance-Verstößen
  • Administration und Feintuning der Microsoft Defender Suite (Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps)
  • Analyse von Sicherheitsvorfällen und Ableitung geeigneter Maßnahmen zur Bedrohungsabwehr
  • Beratung interner Teams und Kunden zu Microsoft Security Best Practices
  • Erstellung und Pflege von technischen Dokumentationen sowie Durchführung von internen Schulungen

  • Abgeschlossenes Studium in Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
  • Mehrjährige Erfahrung im Bereich Microsoft Security, insbesondere mit Entra ID, DLP, Conditional Access und Defender
  • Tiefgehende Kenntnisse in Zero Trust Security, IAM und Cloud Security
  • Erfahrung in der Härtung und Absicherung von M365-Umgebungen, z.B. nach CIS
  • Kenntnisse in PowerShell zur Automatisierung von Security-Tasks
  • Verständnis für regulatorische Anforderungen wie ISO 27001, NIST, BSI IT-Grundschutz oder DSGVO
  • SC-Zertifizierungen (z. B. SC-200, SC-300, SC-400) wünschenswert
  • Analytisches Denkvermögen, strukturierte Arbeitsweise und hohe Problemlösungskompetenz
  • Gute Deutsch- und Englischkenntnisse

  • Flexible Arbeitszeiten und Mobile Office in Abstimmung mit dem Vorgesetzten
  • Rabatte dank dem Portal „Corporate Benefits“
  • Bike-Leasing
  • Kostenlose Getränke & Obst
  • Weiterbildungsmöglichkeiten
  • Mitarbeiterevents
Mehr