IT-Security Analyst "Managed Cloud" Fokus MS-Sentinel (m/w/d)*

Sie wollen Ihre Erfahrung im Bereich IT-Security mit Fokussierung auf Microsoft Sentinel bei uns einbringen? - und dabei genug Freiheit für Dinge haben, die Ihnen auch privat am Herzen liegen? Als größter IT-Fullservice-Dienstleister in Mitteldeutschland arbeitet GISA für und mit den Besten! Mit IT-Experten, die aus der Balance zwischen beruflicher Leidenschaft, persönlicher Freiheit und Top Level Expertise gemeinsam Deutschlands beste IT gestalten. GISA. Join our Team. For a Balanced Life.

• Sie sind als Security Analyst verantwortlich für die Analyse komplexer IT-Umgebungen im Hinblick auf sicherheitsrelevante Architekturen und Ereignisse.
• Sie spielen eine Schlüsselrolle bei der Implementierung, dem Betrieb und der kontinuierlichen Verbesserung unserer SIEM-Lösungen, mit einem besonderen Fokus auf Microsoft Sentinel.
• Zu Ihren Hauptaufgaben gehören:
  Die Implementierung und Feinabstimmung von SIEM-Lösungen (On-Prem, Cloud, Hybrid) in gemangten Tennants, einschließlich der Integration weiterer IT-Security-Lösungen.
  Die Überwachung und Analyse des Sicherheitsniveaus der überwachten Landschaften, die Durchführung von Schwachstellenanalysen und die Entwicklung von Maßnahmen zur Risikominimierung.
  Die Erstellung von Dokumentationen, Use Cases und Playbooks für sicherheitskritische Ereignisse und die Berichterstattung über Sicherheitsvorfälle.
  Die enge Zusammenarbeit mit anderen Fachbereichen zur Implementierung von Sicherheitsstandards und zur Förderung von Best Practices.

• Sie haben eine abgeschlossene Ausbildung oder ein Studium in IT-Security, Informatik, IT-Forensik oder einem verwandten Feld.
• Sie sind begeistert von IT-Sicherheit, haben einen proaktiven Ansatz und technisches Know-how.
• Sie haben mindestens 3 Jahre Berufserfahrung mit SIEM-Tools, insbesondere im Cloud-Umfeld, und spezifische Kenntnisse in Microsoft Sentinel.
• Sie verstehen IT-Sicherheitsinfrastrukturen, Cloud-Sicherheit und IT-Schwachstellenanalysen.
• Sie kennen sich mit der Anwendung von Sicherheitsstandards und -frameworks aus, wie z. B. ISO 27001, NIST. Erfahrung mit Identitäts- und Zugriffsmanagement (Active Directory, Azure AD) sowie mit Microsoft Sicherheitslösungen (Defender-Serie) ist ein Plus.
• Wenn Sie Zertifizierungen wie CISSP, CISM oder AWS Certified Security Specialty haben, ist das von Vorteil.
• Sie sind teamfähig und können sicher auf allen Unternehmensebenen kommunizieren.
• Sie verfügen über gute Deutsch- und Englischkenntnisse in Wort und Schrift.