Детали

Грейд

Senior

Опыт работы

от 5 лет

Формат работы

Гибрид

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Вас волнует управление идентификацией и доступом, и вы стремитесь минимизировать цифровые риски и укреплять доверие? Вам нравится превращать сложные требования безопасности в практические, действенные меры контроля? Поддерживающая культура, сильная командная работа и непрерывное развитие так же важны для вас, как и техническая экспертиза? Тогда добро пожаловать в AND-E.

Задачи

Разрабатывать стратегию IAM для Entra ID и Active Directory
Управлять условным доступом, PIM/PAM и управлением жизненным циклом идентификации
Разрабатывать правила обнаружения угроз, ориентированные на идентификацию, и рабочие процессы поиска угроз, анализируя журналы Entra ID и пути повышения привилегий в соответствии с SOC
Взаимодействовать с командами инфраструктуры, клиентских служб и облачными администраторами для обзора и внедрения средств контроля в средах конечных точек, электронной почты, сети и облака
Выступать в качестве внутреннего консультанта по Splunk Cloud SIEM и Cribl Stream/Edge, сотрудничая с MSSP в области разработки и оптимизации правил обнаружения
Осуществлять надзор за управлением уязвимостями и контролировать качество тестов на проникновение
Служить старшим контактным лицом для сложных расследований SOC
Осуществлять наставничество для аналитиков SOC и младших инженеров
Вносить вклад в долгосрочную дорожную карту безопасности
Информировать руководство о рисках и разработках, а также поддерживать четкую документацию по архитектуре и процессам

Требования

Степень бакалавра в области IT-безопасности, кибербезопасности или сопоставимая квалификация (или эквивалентный практический опыт)
5+ лет опыта работы в сфере IT-безопасности или эксплуатации, со значительной практической ответственностью в области IAM
Глубокая экспертиза в Entra ID, Active Directory, MFA/passwordless, протоколах SSO (SAML, OIDC, SCIM) и управлении идентификацией
Прочная основа в архитектуре zero-trust и фреймворках, таких как NIST, ISO 27001 или MITRE ATT&CK
Рабочие знания Splunk Cloud SIEM, CyberArk, SailPoint IdentityIQ и Cribl Stream/Edge
Знакомство с AWS, Proofpoint и Zscaler/Cisco/FortiGate
Владение PowerShell, Python или Microsoft Graph API
Очень хорошие коммуникативные навыки на английском языке (немецкий желателен)

Будет плюсом

Сертификаты, такие как Microsoft SC-300, SC-100, AZ-500, CISSP, CIDPRO, AWS Security Specialty, GIAC (GCIH, GCIA, GCFA) или Splunk/Cribl, приветствуются

Условия

Местоположение: Исманенг

Рост важен для нас, поэтому мы поддерживаем ваше личное и профессиональное развитие
Рабочая среда, основанная на доверии, поощрении и конструктивной обратной связи
Сотрудничество с людьми из разных стран и культур
32 дня ежегодного отпуска плюс 2 дополнительных выходных
Гибкий график работы и политика работы из дома (примерно 60% возможно)
Привлекательные условия для сотрудников по страхованию автомобилей
Исключительные корпоративные льготы: субсидия работодателя на профессиональное пенсионное обеспечение и пенсионное обеспечение по инвалидности, дополнительное корпоративное медицинское страхование, накопительные выплаты
Опционально: рабочий проездной, парковочные места, ежемесячная компенсация проезда
EGYM Wellpass
Финансовая субсидия как исполнитель небольших желаний
Бесплатный кофе, чай, вода и еженедельная доставка фруктов
Управление здоровьем и семейная служба pme

Location: Ismaning

Cultural Fit

Your heart beats for identity and access management, and you're driven by the mission to minimize digital risks and build trust? You enjoy turning complex security requirements into practical, actionable controls? A supportive culture, strong teamwork, and continuous development matter just as much to you as technical expertise? Then welcome to AND-E.

How you'll make an impact

Own IAM strategy across Entra ID and Active Directory.
Manage conditional access, PIM/PAM, and identity lifecycle governance.
Develop identity-centric detections and threat-hunting workflows, analyzing Entra ID logs and privilege escalation paths in alignment with the SOC.
Partner with Infrastructure, Client Services, and Cloud Admin teams to review and implement controls across endpoint, email, network, and cloud environments.
Act as internal advisor for Splunk Cloud SIEM and Cribl Stream/Edge, partnering with the MSSP on detection engineering and optimization.
Oversee vulnerability management and quality-assure penetration tests.
Serve as senior escalation point for complex SOC investigations.
Mentor SOC analysts and junior engineers.
Contribute to the long-term security roadmap.
Keep leadership informed on risks and developments and maintain clear architecture and process documentation.

What it takes to succeed in this role

Bachelor's degree in IT Security, Cyber Security, or comparable qualification (or equivalent practical experience).
5+ years in IT security engineering or operations, with significant hands-on IAM responsibility.
Deep expertise in Entra ID, Active Directory, MFA/passwordless, SSO protocols (SAML, OIDC, SCIM), and identity governance.
Strong foundation in zero-trust architecture and frameworks such as NIST, ISO 27001, or MITRE ATT&CK.
Working knowledge of Splunk Cloud SIEM, CyberArk, SailPoint IdentityIQ,and Cribl Stream/Edge.
Familiarity with AWS, Proofpoint, and Zscaler/Cisco/FortiGate.
Proficiency in PowerShell, Python, or Microsoft Graph API.
Very good English communication skills (German desirable).
Certifications such as Microsoft SC-300, SC-100, AZ-500, CISSP, CIDPRO, AWS Security Specialty, GIAC (GCIH, GCIA, GCFA), or Splunk/Cribl are considered a plus.

Why join us?

Growth is important to us, that’s why we support your personal and professional development.
A working environment based on trust, encouragement and constructive feedback.
Collaboration with people from different countries and cultures.
32 days annual leave plus 2 days off.
Flexible working hours and home office policy (approx. 60% possible).
Attractive employee conditions for car insurance.
Exceptional company benefits: Employer subsidy for occupational pension scheme and disability pension, supplementary company health insurance, capital-forming benefits.
Optional: Job ticket, car parking spaces, monthly travel allowance.
EGYM Wellpass.
Financial subsidy as a small wish-fulfiller.
Free coffee, tea, water and weekly fruit delivery.
Health management and pme family service.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Identity & Access Management
Microsoft Entra ID
Active Directory
Conditional Access
Privileged Identity Management
Privileged Access Management
Identity Governance
Multi-factor Authentication
Single Sign-On
SAML
OpenID Connect
SCIM
Zero Trust
NIST
ISO 27001:2022
MITRE ATT&CK
Splunk Cloud SIEM
Cribl Stream
Cribl Edge
CyberArk
SailPoint IdentityIQ
AWS
Proofpoint
Zscaler
Cisco
Fortigate
PowerShell
Python
Microsoft Graph API
Vulnerability Management
Пентест

Оценка зарплаты

82 200EURв год

Чаще всего от 71 700 до 93 600

Location: Ismaning

Cultural Fit

How you'll make an impact

Own IAM strategy across Entra ID and Active Directory.
Manage conditional access, PIM/PAM, and identity lifecycle governance.
Develop identity-centric detections and threat-hunting workflows, analyzing Entra ID logs and privilege escalation paths in alignment with the SOC.
Partner with Infrastructure, Client Services, and Cloud Admin teams to review and implement controls across endpoint, email, network, and cloud environments.
Act as internal advisor for Splunk Cloud SIEM and Cribl Stream/Edge, partnering with the MSSP on detection engineering and optimization.
Oversee vulnerability management and quality-assure penetration tests.
Serve as senior escalation point for complex SOC investigations.
Mentor SOC analysts and junior engineers.
Contribute to the long-term security roadmap.
Keep leadership informed on risks and developments and maintain clear architecture and process documentation.

What it takes to succeed in this role

Bachelor's degree in IT Security, Cyber Security, or comparable qualification (or equivalent practical experience).
5+ years in IT security engineering or operations, with significant hands-on IAM responsibility.
Deep expertise in Entra ID, Active Directory, MFA/passwordless, SSO protocols (SAML, OIDC, SCIM), and identity governance.
Strong foundation in zero-trust architecture and frameworks such as NIST, ISO 27001, or MITRE ATT&CK.
Working knowledge of Splunk Cloud SIEM, CyberArk, SailPoint IdentityIQ,and Cribl Stream/Edge.
Familiarity with AWS, Proofpoint, and Zscaler/Cisco/FortiGate.
Proficiency in PowerShell, Python, or Microsoft Graph API.
Very good English communication skills (German desirable).
Certifications such as Microsoft SC-300, SC-100, AZ-500, CISSP, CIDPRO, AWS Security Specialty, GIAC (GCIH, GCIA, GCFA), or Splunk/Cribl are considered a plus.

Why join us?

Growth is important to us, that’s why we support your personal and professional development.
A working environment based on trust, encouragement and constructive feedback.
Collaboration with people from different countries and cultures.
32 days annual leave plus 2 days off.
Flexible working hours and home office policy (approx. 60% possible).
Attractive employee conditions for car insurance.
Exceptional company benefits: Employer subsidy for occupational pension scheme and disability pension, supplementary company health insurance, capital-forming benefits.
Optional: Job ticket, car parking spaces, monthly travel allowance.
EGYM Wellpass.
Financial subsidy as a small wish-fulfiller.
Free coffee, tea, water and weekly fruit delivery.
Health management and pme family service.

Ключевые навыки

Identity & Access Management

Microsoft Entra ID

Active Directory

Conditional Access

Privileged Identity Management

Privileged Access Management

Identity Governance

Multi-factor Authentication

Single Sign-On

SAML

OpenID Connect

SCIM

Zero Trust

NIST

ISO 27001:2022

MITRE ATT&CK

Splunk Cloud SIEM

Cribl Stream

Cribl Edge

CyberArk

SailPoint IdentityIQ

AWS

Proofpoint

Zscaler

Cisco

Fortigate

PowerShell

Python

Microsoft Graph API

Vulnerability Management

Пентест

Детали

Сопроводительное письмо к вакансии