About this role
Deine Aufgaben <ul><li>Analyse, Bewertung und Priorisierung von Security Events, Alerts und Incidents</li><li>Durchführung von Erstanalysen sowie technischer Tiefenanalysen im Rahmen von Incident Response</li><li>Monitoring und Bearbeitung von Meldungen aus SIEM-, XDR-, EDR- und Cloud-Security-Lösungen</li><li>Identifikation von Angriffsmustern, Schwachstellen und sicherheitsrelevanten Auffälligkeiten</li><li>Dokumentation von Vorfällen, Maßnahmen und Lessons Learned</li><li>Unterstützung bei der Weiterentwicklung von Detection Use Cases, Playbooks und Automatisierungen</li><li>Mitwirkung bei Security Assessments, Kunden-Workshops und technischen Analysen</li><li>Enge Zusammenarbeit mit Security Architects, Consultants, SOC-Team und Kundenverantwortlichen</li><li>Unterstützung bei der kontinuierlichen Verbesserung von Security Services und Betriebsprozessen</li></ul><strong>Technologische Schwerpunkte</strong><br><ul><li>Microsoft Sentinel und SIEM-basierte Security Operations</li><li>Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud und Defender for Office 365</li><li>Identity Security mit Microsoft Entra ID, Conditional Access, MFA und Identity Protection</li><li>Cloud Security in Microsoft Azure und Microsoft 365</li><li>Incident Response, Threat Hunting und Angriffsanalyse</li><li>MITRE ATT&CK, Kill Chain, TTPs und strukturierte Angriffsbewertung</li><li>Log-Analyse, KQL-Abfragen und technische Auswertung sicherheitsrelevanter Daten</li><li>SOAR, Playbooks, Automatisierungen und Prozessstandardisierung</li><li>Endpoint Security, Vulnerability Management und Security Hardening</li></ul> Dein Profil <ul><li>Abgeschlossene technische Ausbildung im Bereich Informatik, IT-Security, Netzwerktechnik oder vergleichbare Qualifikation</li><li>Alternativ einschlägige Berufserfahrung im Security-, Infrastruktur-, Cloud- oder Modern-Workplace-Umfeld</li><li>Erste bis mehrjährige Erfahrung in Security Operations, Incident Response, SOC, SIEM oder Endpoint Security</li><li>Gutes Verständnis von Microsoft Security Technologien sowie grundlegenden Cloud- und Netzwerkarchitekturen</li><li>Analytische Denkweise und Freude daran, technische Zusammenhänge strukturiert zu untersuchen</li><li>Verantwortungsbewusstsein, Genauigkeit und eine eigenständige Arbeitsweise</li><li>Kommunikationsstärke sowie hohe Kunden- und Lösungsorientierung</li><li>Lernbereitschaft, Teamfähigkeit und Interesse an der kontinuierlichen Weiterentwicklung im Cyber-Security-Umfeld</li><li>Von Vorteil sind Zertifizierungen wie SC-200, AZ-500, MS-500, Security+, CySA+ oder vergleichbare Nachweise</li></ul> Benefits <ul><li>Leistungsgerechte Entlohnung mit Bereitschaft zur deutlichen Überzahlung</li><li>Attraktives Prämienmodell zusätzlich zum Bruttogehalt</li><li>Möglichkeit auf eine 4-Tage Woche</li><li>Zusammenarbeit mit international tätigen Kunden</li><li>Firmenhandy, Firmennotebook und modernes IT-Equipment</li><li>Flexible Arbeitszeiten und Home-Office möglich</li><li>Attraktive Mitarbeiter-Vergünstigungen</li><li>Individuelle Ausbildungen und Zertifizierungen</li><li>Frisches Obst, Kaffee und viele weitere Benefits</li><li>Team-Events, Betriebsausflüge und ein starkes Miteinander</li><li>Firmenrad, Sportzuschuss und betriebliche Gesundheitsangebote</li></ul>Für diese Position bieten wir ein <strong>Mindestjahresgehalt von EUR 52.000,00 brutto</strong> sowie <strong>leistungsgerechte Prämien</strong>, mit der Bereitschaft zur <strong>deutlichen Überzahlung</strong>, abhängig von Qualifikation und einschlägiger Berufserfahrung.<br> <br> Primäres Einsatzgebiet nahe Deinem Standort (OÖ, Wien, Salzburg, Tirol oder Graz) – Reisebereitschaft für ganz Österreich sollte vorhanden sein.