Purple Teamer mit Fokus Detection Engineering (m/w/d)

Purple Teamer mit Fokus Detection Engineering (m/w/d)

Angreifer verstehen, ihre Spuren aufdecken – und dafür sorgen, dass sie beim nächsten Mal direkt auffliegen: Genau das ist deine Mission als Purple Teamer bei glueckkanja.

Ob Entra ID, Windows oder Active Directory – du durchdringst komplexe Angriffspfade, stellst sie in unserer Laborumgebung nach und entwickelst daraus treffsichere Detections mit KQL. Gemeinsam mit unserem Blue Team bringst du dein Wissen direkt ins Feld und sorgst dafür, dass Cyberangriffe nicht nur erkannt, sondern auch verstanden und reproduzierbar abgewehrt werden.

Was du bei uns bewegen kannst:

• Du forscht nach neuen Angriffsvektoren in Entra ID, Windows und Active Directory
• Du informierst dich im Internet, auf Konferenzen und über interne Communities über neue Angriffe und stellst dies in unserer Laborlandschaft nach
• Zusammen mit unserem Blue Team erstellst Du regelmäßig neue Detections durch die Nutzung von Defender, Sentinel und KQL zur Erkennung deiner durchgeführten Angriffsmuster
• Du hilfst uns diese Angriffsmuster zu operationalisieren und zu automatisieren, um die erstellten Detections regelmäßig zu prüfen

Wann du am besten zu uns passt:

• Du hast eine abgeschlossene Berufsausbildung als Fachinformatiker*in für Systemintegration oder ein abgeschlossenes Studium im Bereich Informatik oder eine vergleichbare Qualifikation
• Red oder Purple Team Know How in den Bereichen Entra ID, Windows und Active Directory bzw. Interesse hier tiefer einzusteigen
• Begeisterung für das Forschen nach neuen Sicherheitslücken
• Interesse am Nachstellen und Operationalisieren von Angriffen
• Grundlegendes Know How in KQL, um die durchgeführten Angriffsmuster in Detections in unser CSOC zu überführen
• Optionale Kenntnisse in Azure und M365 Services

Warum du zu uns kommen solltest:

• Bei glueckkanja sitzt du nicht nur direkt an der Microsoft-Quelle – du profitierst auch von einer Microsoft-Expertise, die so kaum ein anderes IT-Beratungsunternehmen in Deutschland hat
• Dir stehen bei glueckkanja alle Microsoft-Türen offen und du kannst dich regelmäßig in wichtigen Themen weiterentwickeln
• Auch wenn du heute noch nicht so weit bist – wir machen dich zu dem Experten, den wir brauchen – wenn du die richtigen Fähigkeiten mitbringst
• Wir ermöglichen dir einen Zugang zu weltweiten Experten-Communities und die Teilnahme an Cloud-Architekten-Trainings (Level 300+)
• Du profitierst bei uns nicht nur von einem attraktiven Gehalt und vielen Zusatzleistungen wie Smartphone und Notebook nach eigener Wahl, sondern kannst auch deine Arbeitszeit flexibel planen
• Du arbeitest deutschlandweit von zu Hause aus oder kommst in eines unserer modernen und schönen Büros
• Du arbeitest für erstklassige Kunden wie DB Schenker, Fuchs, Enercon, Stabilus, Uniper und Freudenberg
• Unsere top kununu Bewertungen sprechen für sich selbst

Dann freuen wir uns über deinen CV, den du ganz einfach über den Button hochladen kannst.

#J-18808-Ljbffr