Zum Hauptinhalt springen

MSC Cyber Guard GmbH
Höhenweg 30
57614 Woldert

Bereit, Security von morgen mitzugestalten?

Du möchtest dich fachlich weiterentwickeln, Verantwortung übernehmen und an anspruchsvollen Microsoft Security Projekten arbeiten? Dann freuen wir uns, dich kennenzulernen.

Kleines Team, echte Verantwortung, anspruchsvolle Projekte.

Bei uns arbeitest du an gewachsenen Microsoft-Umgebungen namhafter Unternehmen im DACH-Raum und entwickelst sie strukturiert in Richtung moderner Cloud- und Security-Konzepte weiter. Kurze Entscheidungswege, direkter fachlicher Austausch und ein hoher Remote-Anteil gehören für uns zusammen.

SENIOR IAM & CLOUD SECURITY ENGINEER (m/w/d)
Bei uns arbeitest du an spannenden Identity und Access Themen im Microsoft Umfeld, überwiegend in bestehenden und gewachsenen Infrastrukturen. Der Fokus liegt darauf, diese Umgebungen strukturiert weiterzuentwickeln und in Richtung moderner Cloud und Security Konzepte zu führen. Du übernimmst Verantwortung für die Konzeption und Umsetzung von Lösungen rund um Entra ID und Active Directory. Dazu gehören unter anderem Conditional Access, Privileged Identity Management sowie hybride Identitätsmodelle und deren Weiterentwicklung in Richtung Cloud Only. Neben der technischen Umsetzung gehört auch die Abstimmung mit den Ansprechpartnern auf Kundenseite zu deinem Alltag. Du bewertest bestehende Lösungen, entwickelst sinnvolle Zielbilder und sorgst dafür, dass diese technisch sauber und nachvollziehbar umgesetzt werden.

Deine Aufgaben

  • Planung und Implementierung von Entra ID inkl. Passwordless Auth (FIDO2, WHfB)
  • Design und Rollout von Conditional Access Policies
  • Härtung sowie Lifecycle Management von Active Directory und Entra ID
  • Einführung und Betrieb von Privileged Identity Management (PIM)
  • Migration zu Cloud Only IAM / Ablösung on-prem AD
  • Einführung von Global Secure Access sowie SASE Lösungen (Microsoft SSE)
  • Erstellung von technischen Roadmaps für Cloud native Infrastrukturen
  • Beratung und Umsetzung des Microsoft Zero Trust Adoption Frameworks

Das bringst du mit

  • Mehrjährige Erfahrung mit Entra ID und Active Directory in Enterprise-Umgebungen
  • Fundiertes Wissen in Conditional Access, PIM, Identity Protection
  • Erfahrung mit hybriden Sync-Szenarien (AADC, PHS, PTA)
  • Kenntnisse im Microsoft Zero Trust Adoption Framework
  • Erfahrung mit Defender XDR (MDI, MDE, MDCA, MDO)
  • KQL Kenntnisse von Vorteil
  • Sehr gute Deutschkenntnisse und gute Englischkenntnisse
  • Microsoft Zertifizierungen wie SC 300, AZ 500 o.ä. sind wünschenswert

Das bieten wir dir

  • Spannende Projekte bei namhaften Unternehmen im DACH Raum
  • Flexibles Arbeiten mit hohem Remote Anteil, Reisen nur nach Bedarf
  • Weiterbildungsbudget für deine Microsoft Zertifizierungen
  • Ein kleines erfahrenes Team mit direktem Austausch und kurzen Entscheidungswegen
  • Attraktives Vergütungspaket
  • Jobrad
  • Zugang zum EGYM Wellpass
  • Einen halben Tag Urlaub an deinem Geburtstag
  • Freie Wahl deiner Hardware passend zu deinem Arbeitsstil
Kurze Bewerbung genügt – ein paar Sätze zu dir und deiner Erfahrung reichen uns für den ersten Schritt.
CLOUD DEVOPS ENGINEER AZURE IAC & SECURITY AUTOMATION (m/w/d)
Du entwickelst und automatisierst Azure Infrastrukturen mit Infrastructure as Code in einem sicherheitsgetriebenen Umfeld. Dabei triffst du häufig auf bestehende Umgebungen, die gewachsen sind und nicht von Grund auf neu aufgebaut wurden. Der Fokus liegt darauf, diese strukturiert weiterzuentwickeln und in klare, nachvollziehbare Deployments zu überführen. Du übernimmst Verantwortung für die Umsetzung mit Terraform, Bicep oder vergleichbaren Tools und entwickelst bestehende Setups gezielt weiter. Dazu gehören auch die zugehörigen Deployment Prozesse sowie die Integration von Themen wie Berechtigungsmodellen, Policy Strukturen und Entra ID Konfigurationen. Gemeinsam mit IAM und Security Engineers stellst du sicher, dass Deployments nicht nur funktionieren, sondern auch sicher, konsistent und skalierbar umgesetzt sind. Dabei entstehen Lösungen, die sich sauber in bestehende Architekturen einfügen und im Betrieb nachvollziehbar bleiben.

Deine Aufgaben

  • Deployment und Verwaltung von Azure Ressourcen via Terraform, Bicep oder ARM
  • Aufbau und Weiterentwicklung von CI/CD Pipelines mit Azure DevOps oder GitHub Actions
  • Automatisierung von Entra ID und Azure Security Konfigurationen (IaC)
  • Deployment von Microsoft Sentinel, Defender Lösungen und Log Analytics per Code
  • Verwaltung von Azure Policy, RBAC und Management Groups
  • Entwicklung von wiederverwendbaren Modulen in PowerShell und Bicep
  • Integration von Security Best Practices in Deployment-Pipelines (DevSecOps)
  • Betrieb und Weiterentwicklung interner Tooling-Plattformen auf Azure

Das bringst du mit

  • Fundierte Erfahrung mit Terraform und/oder Bicep im Azure Umfeld
  • Gute Kenntnisse in Azure DevOps Pipelines oder GitHub Actions
  • Verständnis von Azure-Grundarchitektur (Subscriptions, Resource Groups, RBAC)
  • Sicherer Umgang mit Git basierten Workflows (Branching, PRs, Reviews)
  • PowerShell- oder Python-Kenntnisse für Automatisierungsaufgaben
  • Grundkenntnisse in Microsoft Security Lösungen wie Sentinel oder Defender von Vorteil
  • Erfahrung mit Azure Policy und Landing Zone Konzepten wünschenswert
  • Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Das bieten wir dir

  • Abwechslungsreiche Projekte in einem wachsenden Microsoft Security Umfeld
  • Flexibles Arbeiten mit hohem Remote Anteil
  • Weiterbildungsbudget für Azure Zertifizierungen wie AZ 400, AZ 104 oder AZ 500
  • Ein kleines erfahrenes Team mit direktem Austausch und kurzen Entscheidungswegen
  • Enger Austausch mit erfahrenen Kollegen aus Security und IAM
  • Attraktives Vergütungspaket
  • Jobrad
  • Zugang zum EGYM Wellpass
  • Interner Shop mit regelmäßigem Budget zur freien Auswahl
  • Einen halben Tag Urlaub an deinem Geburtstag
  • Freie Wahl deiner Hardware passend zu deinem Arbeitsstil
Kurze Bewerbung genügt – ein paar Sätze zu dir und deiner Erfahrung reichen uns für den ersten Schritt.