Security Consultant Microsoft (m/w/d)

In dieser Rolle entwickeln Sie robuste Security-Architekturen und Roadmaps, um Cloud- und Identity-Strukturen in Microsoft 365 und Azure sicher und modern zu gestalten. Sie arbeiten eng mit Kunden und Stakeholdern, moderieren Workshops und übersetzen Anforderungen in praktikable Lösungen. Sie decken den gesamten Microsoft Security Stack ab und integrieren Security & Governance in AI-/Copilot-Szenarien. Zusätzlich konzipieren Sie Sovereignty-Strategien und verschlüsselungsbezogene Konzepte, um sensible Daten und AI-Workloads zu schützen.

• flexiblen Arbeits- & Pausenzeiten
• 30 Tage Urlaub & Sabbaticals
• Workation bis 3 Monate
• Trainings und Weiterbildungen
• Home-Office oder Büro
• moderne Hard- & Software

• Aufbau tragfähiger Security-Architekturen und Roadmaps
• Sicherheit als Fundament für Cloud- und Identity-Strukturen in Microsoft 365 und Azure
• Moderation von Workshops und Abstimmung mit Stakeholdern
• Arbeit im Microsoft Security Stack (Entra ID, Purview, Sentinel, Defender)
• Umsetzung von Zero-Trust-Architekturen und Absicherung hybrider/cloudbasierter Umgebungen
• Integration von Security & Governance in AI- und Copilot-Szenarien
• Bewertung und Absicherung von AI Use Cases im Microsoft-Umfeld
• Umsetzung von Cloud-Sovereignty-Anforderungen in Kundenumgebungen
• Konzeption und Absicherung von Verschlüsselungs- und Key-Management-Szenarien (Azure Key Vault, Managed HSM, CMK, BYOK)
• Aufbau sicherer Betriebsmodelle für sensible Daten und AI-Workloads, inkl. Zugriffsschutz & Regulierung

• Mehrjährige Erfahrung im IT-Dienstleistungsumfeld
• Erfahrung in Cloud- und Security-Projekten auf Basis von Microsoft 365 und Azure
• Gutes technisches Verständnis für Identity & Access (Entra ID, RBAC, PIM, Conditional Access, MFA, Identity Protection)
• Praxis mit Microsoft-Security-Technologien (Defender for Endpoint, Defender for Identity, Defender for Cloud, Defender for Cloud Apps, Sentinel)
• Know-how in Security Operations, Monitoring und Detection (idealerweise auch KQL, Use-Case-Entwicklung, Automatisierungen im SOC)
• Erfahrung mit Compliance-, Data-Protection- und Information-Governance-Themen (Purview, DLP, Insider Risk, eDiscovery)
• Verständnis der Absicherung von Azure-Umgebungen (Policies, Secrets-/Zertifikatsmanagement, Key Vault)
• Erfahrung in regulatorischen Anforderungen und Sicherheitsstandards (DSGVO, NIS2, ISO 27001, BSI-Grundschutz, CIS Benchmarks)
• Gutes Vermittlungstalent gegenüber Stakeholdern
• Zertifizierungen wie SC-100, AZ-500 oder SC-200/SC-300/SC-400 sind Plus (nicht zwingend)
• Terraform/IaC im Azure-Umfeld hilfreich, aber kein Muss

• Kommunikationsstärke und Vermittlung komplexer technischer Sachverhalte
• Kundenorientierung und Teamfähigkeit
• Stakeholder-Management und Moderationsfähigkeiten
• Identity & Access Management (Entra ID, RBAC, PIM, CA, MFA, Identity Protection)
• Microsoft Security Technologien (Defender, Sentinel)
• Security Operations, Monitoring, Detection (KQL)