Operational Security Engineer (w/m/d)

Hast du Lust, für eines der weltweit besten RegTech-Unternehmen tätig zu werden?

ACTICO hilft Unternehmen weltweit, ihre Effizienz erheblich zu steigern – immer im Einklang mit den regulato­rischen Anforderungen. Mit der ACTICO Advanced Decision Automation Technology und den darauf basierenden skalierbaren, KI-unter­stützten Software- und SaaS-Lösungen für die Bereiche Regulato­rische Compliance und Credit Risk Management schafft das Unternehmen signifikanten Mehrwert für seine Kunden – im Schwerpunkt Finanz­dienst­leister.

Wir sind ein vielfältiges und internationales Team: kreative Köpfe, erfahrene Software­experten und scharfsinnige Consultants. Was uns auszeichnet, ist die gemeinsame Begeisterung für innovative Software­lösungen und -‍technologien. Teamgeist und Zusammen­halt stehen bei uns an erster Stelle. Unser inter­nationaler Kunden­stamm schätzt unsere lang­jährige Erfahrung und ziel­bewusste Lösungs­kompetenz und spürt unsere Innovations­kraft. Das sind drei von vielen Gründen, warum unser Unternehmen wächst und sich fortlaufend entwickelt.

• Aufbau, Konfiguration und Betrieb des SIEM-Systems (Microsoft Sentinel oder vergleichbar) einschließlich der Anbindung aller relevanten Log-Quellen wie Entra ID, Firewalls, Server und Cloud-Dienste
• Betreuung und gemeinsame Steuerung des externen SOC-/MDR-Dienstleisters einschließlich 24/7-Monitoring, Eskalation von Sicherheitsvorfällen und Threat Hunting
• Betrieb und Weiterentwicklung der Endpoint Security, insbesondere Microsoft Defender for Endpoint, Intune-Compliance-Richtlinien und Conditional Access
• Planung und Durchführung von BCM-Tests und Wiederherstellungsübungen einschließlich des Einsatzes dedizierter Testhardware
• Ansprechpartner (w/m/d) für externe und interne Audits sowie Zertifizierungen im Bereich Informationssicherheit
• Administration und Optimierung von Firewall-Regeln, Secure Web Gateway, PAM (Entra PIM) und Bastion-Zugängen (Windows 365)
• Aufbau von SOAR-Playbooks zur Automatisierung von Prozessen zur Reaktion auf Sicherheitsvorfälle
• Beratung der Entwicklungsteams zu sicherer Softwareentwicklung, Secret Scanning und Code Signing
• Mitwirkung im Security Committee, insbesondere bei KPIs, Vulnerability Management, Dashboards und strategischen Entscheidungen

• Mehrere Jahre Berufserfahrung im Bereich IT-Security Operations oder in einer vergleichbaren Position
• Fundierte Kenntnisse im Betrieb von SIEM-Systemen, idealerweise Microsoft Sentinel bzw. Azure Monitor
• Know-how in Bezug auf Endpoint Detection and Response (EDR), Vulnerability Management und Incident Response
• Expertise hinsichtlich Microsoft-365-E5-Security-Stacks, insbesondere Defender, Intune, Entra ID und Conditional Access
• Erfahrung im Business Continuity Management sowie in der Durchführung von Disaster-Recovery-Tests
• Gute Kenntnisse im Bereich Netzwerksicherheit, insbesondere Firewalls, VPN und Netzwerksegmentierung
• Sehr gute Deutsch- und Englischkenntnisse

Idealerweise bringst du außerdem mit

• Zertifizierungen wie CompTIA Security+, CISSP, CEH, SC-200 oder vergleichbare Qualifikationen
• Erfahrung in regulierten Umgebungen, beispielsweise im Finanzsektor oder im Umfeld von ISO 27001
• Kenntnisse im Bereich Container Security, insbesondere Kubernetes und Docker
• Erfahrung mit Cloud Security, beispielsweise in Azure oder AWS, sowie mit CIS-Hardening
• Kenntnisse bezüglich SOAR-Plattformen und der Automatisierung von Playbooks

Wir freuen uns auf deine vollständige Bewerbung (Lebenslauf, letzte Arbeitszeugnisse, Diplom- / Ausbildungs- / Studienzeugnis) über unser Karriereportal.

• Flexible Arbeitszeiten (Gleitzeit, keine Kernarbeitszeit), tolles Betriebsklima und ein motiviertes Team
• Homeoffice-Regelung zur Vereinbarkeit von Familie und Beruf
• Arbeiten aus dem Ausland (zeitlich begrenzt) durch (weltweite) Workation
• Persönlicher Mentor sowie individuelle Entwicklungsmöglichkeiten (z. B. Schulungen, Fachseminare, Messebesuche etc.)
• Moderne Arbeitsplätze mit attraktiven Rahmenbedingungen (Teamevents, kostenlose Getränke, frisches Obst, Eistruhe im Sommer u. v. m.)
• 30 Tage Urlaub (bei einer 5-Tage-Woche) für deine Erholung
• Mitarbeiterangebote durch das Vorteilsportal corporate benefits
• Betriebliche Altersvorsorge
• Betriebliche Krankenversicherung und Betriebsarzt
• Sportprogramm (EGYM Wellpass) und Firmenbike (Bike Leasing)
• Unbefristeter Arbeitsvertrag