[Test] Windows Security Experte (m/w/x)

Als Windows Security Experte (m/w/x) sind Sie verantwortlich für die Sicherheit unserer gesamten Windows-basierten Systemlandschaft. Sie entwickeln Sicherheitskonzepte, setzen technische Maßnahmen um und stellen sicher, dass unsere IT-Infrastruktur den aktuellen Sicherheitsanforderungen und -standards entspricht.

Zu Ihren Hauptaufgaben zählen:

• Planung, Implementierung und Betrieb von Security-Lösungen im Windows-Umfeld (Client & Server)
• Härtung von Windows-Servern und -Clients (Hardening, Patch- und Update-Management)
• Verwaltung und Weiterentwicklung von Active Directory / Azure AD, Gruppenrichtlinien (GPOs) und Berechtigungsstrukturen
• Konzeption und Umsetzung von Endpoint-Protection-, EDR- und Antivirus-Lösungen
• Monitoring, Analyse und Behebung von Sicherheitsvorfällen (Incident Response)
• Unterstützung bei Security-Audits, Penetrationstests und Vulnerability-Scans
• Erstellung und Pflege von Security-Richtlinien, Standards und Dokumentation
• Enge Zusammenarbeit mit IT-Infrastruktur, Netzwerk-Team und externen Dienstleistern
• Beratung interner Fachabteilungen zu IT-Security-Themen und Sensibilisierung der Mitarbeiter:innen (Awareness)

• Abgeschlossene technische Ausbildung (HTL, FH, Universität) im Bereich Informatik, IT-Security oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Windows- und Security-Umfeld
• Sehr gute Kenntnisse in:
  • Windows Server & Windows Client Betriebssystemen
  • Active Directory / Azure AD, GPO, SSO, Rollen- und Berechtigungskonzepten
  • Endpoint-Security (EDR, Antivirus, Device Control)
• Erfahrung mit Sicherheitsstandards & Best Practices, z. B. ISO 27001, NIST, CIS Benchmarks, BSI-Empfehlungen
• Idealerweise Erfahrung mit:
  • Microsoft Defender / Defender for Endpoint / M365 Security
  • SIEM-Lösungen (z. B. Splunk, Sentinel, QRadar)
  • Skripting (PowerShell) zur Automatisierung von wiederkehrenden Tasks
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Hohe Sensibilität für Sicherheit, Risiko und Datenschutz
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Nice-to-have (kein Muss):

• Relevante Zertifizierungen wie z. B. MS-500, SC-200, CISSP, CISM, CEH, Security+ o. Ä.
• Erfahrung in Cloud-Security (Azure, M365)

• Hoher Einfluss auf die Security-Strategie: Sie sind nicht nur „Feuerlöscher“, sondern gestalten aktiv unsere Sicherheitsarchitektur mit.
• Modernes Technologie-Setup: Einsatz aktueller Microsoft- und Security-Technologien, kein „Legacy-only“-Umfeld.
• Direkte Sichtbarkeit im Unternehmen: Ihre Arbeit hat unmittelbare Auswirkungen auf den Schutz von Daten, Systemen und Geschäftsprozessen.
• Abwechslungsreicher Alltag: Mischung aus Konzeption, Implementierung, Betrieb und Incident Response – keine reine Ticketschleife.
• Weiterentwicklung & Schulungen: Budget für Zertifizierungen, Konferenzen und Schulungen im Bereich IT-Security und Microsoft-Technologien.
• Flexible Arbeitsweise: Hybrides Arbeiten / Remote-Anteil je nach Wohnort, flexible Arbeitszeiten.
• Stabile Branche: Sicherheit ist ein Kernthema – Ihre Rolle ist langfristig gefragt und zukunftssicher.