IT Security Engineer

Jobbeschreibung

Als Security Engineer stellen Sie sicher, dass technische Lösungen in unserer gesamten Umgebung in Übereinstimmung mit unseren Sicherheitsanforderungen entworfen, implementiert und betrieben werden. Zu Ihren Hauptaufgaben gehören:

• Forschung, Design und Implementierung von Sicherheitslösungen für alle verwalteten Komponenten innerhalb der On-Premises- und Cloud-Infrastruktur von LGT Capital Partners;
• Sicherstellung, dass Sicherheit in die Bewertung, Auswahl, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert wird;
• Identifizierung und Definition von Systemsicherheitsanforderungen, die allen geltenden Sicherheitsrichtlinien, regulatorischen Anforderungen und Best Practices der Branche entsprechen;
• Entwicklung technischer Lösungen zur Minderung von Sicherheitsanfälligkeiten und zur Automatisierung wiederholbarer Sicherheitsprozesse;
• Betrieb und Verbesserung des Schwachstellenmanagementprozesses, einschließlich der Bewertung von Ergebnissen, Priorisierung und Koordinierung von Behebungsaktivitäten mit den verantwortlichen Teams;
• Enge Zusammenarbeit mit unserem externen Security Operations Center (SOC), um Detection Use Cases zu verbessern, Runbooks zu optimieren und Incident Workflows zu optimieren;
• Unterstützung bei der Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits;
• Analyse von Infrastruktur-, Cloud- und Sicherheitslogs zur Identifizierung von Trends, Abweichungen und potenziellen Sicherheitsvorfällen;
• Unterstützung bei der Überprüfung und Aktualisierung von Cyber-Security-Richtlinien, Architekturen, Standards und Leitlinien;
• Agieren als Subject Matter Expert innerhalb virtueller Teams wie dem CSIRT oder dem Security Team;
• Übernahme der Service-Verantwortung für sicherheitsrelevante Produkte wie Endpoint- und Identity-Security-Lösungen;
• Erstellung klarer und präziser technischer Dokumentationen.

Anforderungen

• Fundiertes Verständnis moderner Sicherheitsprinzipien, Zero Trust Konzepte, Techniken zur Bedrohungserkennung und aktueller Angriffsvektoren;
• Nachgewiesene Erfahrung mit Microsoft-Technologien (Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access, Identity Protection);
• Nachgewiesene Erfahrung mit Microsoft Cloud Security Solutions (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel);
• Hands-on-Erfahrung in der Bereitstellung, Konfiguration und Verwaltung von Microsoft Sentinel in Unternehmensumgebungen, einschließlich Workspace-Setup, Data Connector Onboarding und Kosten-/Aufbewahrungsmanagement;
• Fundierte Kenntnisse der Kusto Query Language (KQL) für Threat Hunting, Log-Analyse und den Aufbau komplexer Multi-Table-Abfragen;
• Erfahrung in der Anbindung von Datenquellen über native Connectors, Drittanbieter-Connectors (CEF, Syslog, REST API, benutzerdefinierte Parser) und mit ASIM (Advanced Security Information Model) Normalisierungs-Schemata und Parser-Entwicklung;
• Kenntnisse von Kostenoptimierungsstrategien: Hilfs-Log-Tiers, Ingestion-Time-Filterung und Analytics vs. Basic Log Strategien;
• Hands-on-Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams (Cloud, DevOps, Endpoint etc.), um Sicherheitsbefunde und Fehlkonfigurationen, die durch Microsoft Security Tooling wie Secure Score, Exposure Score, Defender for Cloud etc. aufgedeckt werden, zu triagieren, zu priorisieren und zu beheben, einschließlich der Verwaltung von Empfehlungen über Identity, Cloud und Device Workloads bis zum Abschluss;
• Erfahrung mit Schwachstellenscans, Risikobewertungen, Exploitation-Techniken und Behebungsprozessen;
• Starke Automatisierungs- und Scripting-Kenntnisse ( , PowerShell, Python) und die Fähigkeit, wiederholbare und skalierbare Sicherheitskontrollen aufzubauen;
• Solide Problemlösungs- und Troubleshooting-Fähigkeiten mit der Fähigkeit, komplexe Umgebungen zu analysieren;
• Fähigkeit, mit Stakeholdern auf allen Ebenen des Unternehmens zu kommunizieren und deren Vertrauen zu gewinnen;
• Nachgewiesene Urteilskraft, Sinn für Dringlichkeit und Engagement für hohe Standards in den Bereichen Ethik, Compliance, Kundenservice und geschäftliche Integrität.

Was Sie erwarten können

• Wir bieten moderne Arbeitsbedingungen, einschließlich Home-Office-Optionen, flexiblen Arbeitszeiten und eines Home-Office-Zuschusses, um sicherzustellen, dass die Mitarbeiter eine mit der neuesten Technologie ausgestattete Arbeitsumgebung haben;
• Eine vielfältige Kultur, die auf gegenseitigem Respekt, Teamarbeit und Wertschätzung basiert, erwartet Sie bei LGT Capital Partners. Wir gehen die Extrameile, um etwas zu bewirken;
• Wir befähigen Sie und investieren in Sie: Ihre berufliche Entwicklung j4id10457450jm j4it1044jm j4iy26jm