Senior Microsoft Cloud Security Engineer (m/w/d)
YER Deutschland
Ansprechpartner: Sina Buffy
Frankfurt am Main, Deutschland
BaugewerbeCloud-SicherheitCloud-EngineeringMicrosoft Certified Systems EngineerAzure Security CenterMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)
Beschreibung
Für unseren Kunden aus der Immobilien-Branche suchen wir ab sofort einen Senior Microsoft Cloud Security Engineer (m/w/d) auf freiberuflicher Basis:
Projekt: Begleitet unseren Security-Audit-Zyklus 2026/27 von der Durchführung bis zur Umsetzung der Maßnahmen – hands-on, nicht nur beratend.
Fakten:
- Start: asap, spätester Start: 01.01.2027
- Dauer: 6 Monate, Option auf Verlängerung bis 12 Monate
- Umfang: Vollzeit
- Präsenz in Frankfurt 3 Tage pro Woche
- Projektsprache: Deutsch verhandlungssicher (C1), Englisch fließend (B2+) – Teile der Dokumentation sind auf Englisch
Aufgaben:
- Begleitung des M365/Azure Cloud Security Assessments durch einen externen Auditor (Scoping, Evidence-Bereitstellung, Schnittstelle zum Auditor), ggf. zusätzlich ein Physical Audit unserer Standorte
- Bearbeitung der Findings aus Kunden-Vendor-Risk-Assessments: Remediation-Plan, Umsetzung, Nachweise
- Umsetzung der Mitigationen in Entra ID / M365 / Intune / Azure: Conditional Access, PIM und privilegierte Rollen, Gruppen- und Berechtigungsmodell, Shared- und Break-Glass-Accounts, Intune-Härtung (Windows und macOS), Secure Score
- Security-Governance: Incident-Response-Plan aktualisieren, Security-Awareness aufsetzen, Logging-/SIEM-Bedarf bewerten
- Steuerung unseres MSP bei Security-Themen, Dokumentation in Atlassian Confluence & Jira
- Erwartete Ergebnisse: Audit abgeschlossen; alle High-/Critical-Findings geschlossen oder mit dokumentiertem, akzeptiertem Restrisiko; Maßnahmen nachhaltig an Team und MSP übergeben (Doku, Runbooks).
Projektbezogene Ergebnisse
- Technische Begleitung des vorgesehenen Security-Audit-Zyklus und Aufbereitung der erforderlichen Nachweise.
- Umsetzung vereinbarter Maßnahmen zur Behebung kritischer und hoher Sicherheitsrisiken.
- Dokumentierte technische Behandlung identifizierter Findings einschließlich nachvollziehbarer Status- und Restrisikobewertung.
- Nachhaltig dokumentierte Sicherheitskonfigurationen und technische Betriebsübergabe.
Technologieumfeld
Microsoft 365, Microsoft Entra ID, Microsoft Intune, Azure, Defender for Cloud, PowerShell, Microsoft Graph, Microsoft Defender XDR/Sentinel, SentinelOne, Hornetsecurity, Jira und Confluence.
Erfahrung / Seniorität
- Senior: mindestens 5 Jahre Security hands-on, davon mehrere Jahre im Microsoft-Cloud-Umfeld
- Mittelstand / Professional Services / finanznahes Umfeld von Vorteil
- Zertifizierungen von Vorteil, nicht Pflicht: SC-100, SC-300, SC-200, AZ-500, CISSP/CISM