Operational Security Engineer (w/m/d)

ACTICO ist ein international tätiges RegTech-Unternehmen, das Unternehmen weltweit dabei unterstützt, ihre Effizienz im Einklang mit regulatorischen Anforderungen zu steigern. Mit KI-unterstützten Software- und SaaS-Lösungen für regulatorische Compliance und Credit Risk Management schafft ACTICO Mehrwert, insbesondere für Finanzdienstleister. Wir sind ein vielfältiges, internationales Team aus kreativen Köpfen, erfahrenen Softwareexperten und Consultants und legen Wert auf Innovation, Teamgeist und Zusammenhalt. Für die Position bieten wir flexible Arbeitszeiten ohne Kernarbeitszeit, Homeoffice und zeitlich begrenzte Workation im Ausland. Dazu kommen ein persönlicher Mentor, individuelle Entwicklungsmöglichkeiten, moderne Arbeitsplätze, Teamevents, 30 Tage Urlaub, Mitarbeiterangebote, betriebliche Altersvorsorge und Krankenversicherung, Betriebsarzt, Sportprogramm, Firmenbike sowie ein unbefristeter Arbeitsvertrag. Unser Standort ist Friedrichshafen. - Mehrere Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position - Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor - Know-how in Bezug auf Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response - Expertise hinsichtlich Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access - Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests - Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung - Sehr gute Deutsch- und Englischkenntnisse - Idealerweise Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen - Idealerweise Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001 - Idealerweise Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker - Idealerweise Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening - Idealerweise Kenntnisse bezüglich SOAR-Plattformen und der Automatisierung von Playbooks - Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar), einschließlich der Anbindung relevanter Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste - Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting - Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access - Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen einschließlich des Einsatzes dedizierter Testhardware - Ansprechpartner (w/m/d) für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit - Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365) - Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle - Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing - Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen