IT Security Engineer (m/w/d) Microsoft 365 & Windows Infrastructure

Wir sind eine internationale gemeinnützige Organisation, deren Ziel es ist, weltweit Blutkrebspatient:innen eine zweite Lebenschance und Zugang zu Stammzelltransplantationen zu ermöglichen. Gemeinsam mit rund 1.600 DKMS-Kolleg:innen und über 13 Millionen registrierten Spender:innen setzen wir uns dafür ein. Die DKMS Life Science Lab gGmbH in Dresden ist das weltweit größte HLA-Gewebetypisierungslabor und sequenziert jährlich mehr als eine Million Proben. Unser IT-Team betreibt und entwickelt die Netzwerk-, Server-, Client- und Cloud-Landschaft des Labors, mit Fokus auf IT-Sicherheit, Servicekontinuität und stabilen Betrieb. Wir suchen zum nächstmöglichen Zeitpunkt in Dresden in Vollzeit und unbefristet eine:n IT Security Engineer (m/w/d) Microsoft 365 & Windows-Infrastruktur. Wir bieten eine wertschätzende Firmenkultur, flexible Arbeitszeiten mit bis zu 125 Tagen mobilem Arbeiten pro Jahr, ein attraktives Vergütungsmodell mit Zusatzleistungen, 30 Urlaubstage und Sonderurlaub, ein Sabbatical-Angebot, Weiterbildungen, kostenlose Getränke und Obst, Angebote zum betrieblichen Gesundheitsmanagement sowie Corporate Benefits. - Abgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare Kenntnisse - Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit - Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld, z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung - Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShell - Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären - Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit - Fließendes Deutsch und gute Englischkenntnisse - Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe - Systemhärtung und Entwicklung sicherer Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge - Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur - Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle - Sicherheitsbewertung neuer Dienste und Werkzeuge, einschließlich KI-gestützter Dienste, unter Berücksichtigung von Datenschutz und Informationssicherheit - Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support