12 Monate++ || (Senior) Security Engineer Microsoft Purview / Data Loss Prevention (m/w/d)

DE-Bit-Computerservice GmbH
Ansprechpartner: Patrick Lippe
München,  Deutschland
20% RemoteFreiberuflichab sofortDauer 12 Monate100% Auslastung

Beschreibung

Projekt
Für ein europäisches Technologieunternehmen aus dem Verteidigungs- und Sicherheitsumfeld suchen wir einen erfahrenen Security Engineer für Microsoft 365. Im Mittelpunkt stehen Aufbau, Härtung und sicherer Dauerbetrieb von Data Loss Prevention und Information Protection mit Microsoft Purview. Das Projekt ist langfristig angelegt und findet in einem Umfeld mit hohen Anforderungen an Geheimschutz und Informationssicherheit statt.
Rahmendaten
  • Start: 01.10.2026 bzw. nach Beauftragung
  • Laufzeit: 12 Monate, Verlängerung bis zu 36 Monate wahrscheinlich
  • Auslastung: Vollzeit
  • Einsatzort: München/ Berlin, überwiegend vor Ort, anteilig remote nach Absprache
  • Vertragsart: Freelance
Aufgaben
  • Konzeption, Implementierung und Weiterentwicklung von Purview-DLP-Richtlinien für Exchange Online, SharePoint, OneDrive, Teams und Endpoints
  • Aufbau und Pflege eines Klassifizierungsschemas mit Sensitivity Labels / Information Protection inklusive automatischer Klassifizierung
  • Betrieb der DLP-Umgebung: Alarme und Vorfälle überwachen und bewerten, Fehlalarme reduzieren, Richtlinien laufend nachschärfen
  • Anbindung an die bestehende Security-Landschaft (Defender XDR, Defender for Cloud Apps, Sentinel, Entra ID / Conditional Access)
  • Abstimmung mit Informationssicherheit, Geheimschutz und Fachbereichen
  • Dokumentation, Betriebskonzepte und Runbooks, Wissenstransfer und Schulungen für Nutzer und IT
Muss-Anforderungen
  • Deutsche Staatsangehörigkeit
  • Bereitschaft und Eignung für eine erweiterte Sicherheitsüberprüfung (Ü2) nach SÜG. Eine bestehende Überprüfung ist ein klarer Vorteil.
  • Einwandfreies Führungszeugnis
  • Deutsch verhandlungssicher, Englisch sicher in Wort und Schrift
  • Mehrjährige praktische Erfahrung mit Microsoft Purview DLP und Information Protection / Sensitivity Labels in Enterprise-Umgebungen
  • Erfahrung mit Endpoint DLP und dem Betrieb von DLP-Lösungen, nicht nur deren Konzeption
  • Sicherer Umgang mit PowerShell (Security & Compliance, Exchange Online)
  • Fundierte Kenntnisse in Entra ID und Conditional Access
  • Bereitschaft, überwiegend vor Ort zu arbeiten
Wünschenswert
  • Microsoft Defender XDR, Defender for Endpoint, Defender for Cloud Apps
  • Microsoft Sentinel und KQL
  • Insider Risk Management, eDiscovery, Data Lifecycle Management, Intune
  • Zertifizierungen wie SC-401 (vormals SC-400), SC-100, SC-200, SC-300, MS-102
  • Erfahrung in regulierten Umgebungen (Rüstung, Behörden, KRITIS, Finanzsektor), Kenntnisse in VS-NfD, ISO 27001 oder BSI IT-Grundschutz
Ihre Bewerbung
Bitte senden Sie uns Ihr aktuelles Projektprofil mit Stundensatz, Verfügbarkeit und Ihrem Status zur Sicherheitsüberprüfung (vorhanden / beantragt / bereit).

Kontakt
Patrick Lippe | Senior Key Account Manager, DE-bit Professionals

Bewerben