{"id":139696,"title":"IT Security Engineer (m/w/d) - Microsoft 365 & Windows-Infrastruktur","company":"DKMS Group gGmbH","city":"Dresden","region":"Sachsen","location":"Dresden, Sachsen","work_model":"unknown","employment_type":"unknown","employment":["full_time"],"roles":["devops","security","it_ops"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-11-04T15:46:13.567609+00:00","tools":["Active Directory","PowerShell","SAP"],"seniority":"mid","years_experience_min":3,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Fließende Deutsch- und gute Englischkenntnisse","requirements_snippet":null,"url":"https://jobs.dkms.de/job/Dresden-IT-Security-Engineer-%28mwd%29-Microsoft-365-&-Windows-Infrastruktur/1403361933/","source":"careersite","agency":null,"description_text":"Diese Website schützt Ihre Privatsphäre durch die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO). Ihre Daten werden nicht für Zwecke verwendet, in die Sie nicht eingewilligt haben. Mit einem Klick auf den Button erlauben Sie uns Ihre Nutzungserfahrung auf unserer Homepage durch das Einblenden externer Inhalte zu personalisieren. Sie können Ihre Einstellungen jederzeit ändern.\n• Alle Jobangebote\n• Bewerbungsprozess\n• IT Bereich\n• Unternehmen\n• Alle Jobangebote\n• Bewerbungsprozess\n• IT Bereich\n• Unternehmen\n\n•\n• Bewerbungsprozess\n• IT Bereich\n• Unternehmen\n• Alle Jobangebote\n\nWählen Sie aus, wie oft (in Tagen) Sie eine Benachrichtigung erhalten möchten:\n\nJetzt bewerben »\n\nIT Security Engineer (m/w/d) - Microsoft 365 & Windows-Infrastruktur\n\nJob-ID:\n\n21167\n\nDKMS Life Science Lab gGmbH\n\nDresden, DE\n\nEin guter Job kann so viel bewirken. Bei uns sogar zweite Lebenschancen!\nAls internationale gemeinnützige Organisation ist es unser Ziel, weltweit so vielen Blutkrebspatient:innen wie möglich eine zweite Chance auf Leben zu geben und Zugang zu Stammzelltransplantationen zu verschaffen. Um noch mehr Patient:innen zu helfen, brauchen wir regelmäßig Verstärkung von engagierten und hochqualifizierten Mitarbeitenden mit Persönlichkeit. In einem weltweiten Netzwerk von rund 1.600 DKMS-Kolleg:innen möchten wir gemeinsam mit Ihnen und über 13 Mio. registrierten Spender:innen weiter an diesem Ziel arbeiten.\n\nDie DKMS Life Science Lab gGmbH in Dresden führt die molekulare Typisierung der HLA-Merkmale aller DKMS-Spender:innen durch und ist das weltweit größte HLA-Gewebetypisierungslabor. Unser nach internationalen Richtlinien akkreditiertes Labor sequenziert pro Jahr mehr als eine Million Proben, die von Spender:innen der DKMS abgegeben werden.\nUnser IT-Team betreibt und entwickelt die Netzwerk-, Server-, Client- und Cloud-Landschaft des Labors mit starkem Fokus auf IT-Sicherheit, Servicekontinuität und stabilem Betrieb. Es betreut zentrale Softwarekomponenten, Arbeitsplatzsysteme, Rechenzentrums- und Servertechnik sowie cloudbasierte Dienste und unterstützt damit die Analyse von Routine- und Forschungsdaten.\n\nZur Verstärkung unseres IT-Teams suchen wir einen IT Security Engineer (m/w/d) – Microsoft 365 & Windows-Infrastruktur\n\nSie sorgen dafür, dass unsere Windows- und Microsoft-365-Umgebung sicher konfiguriert, gehärtet und aktuell bleibt. Dazu bewerten Sie Risiken, erarbeiten Gegenmaßnahmen und setzen diese um. Unsere Sicherheitsstandards entwickeln Sie gemeinsam mit dem Team weiter.\n\nIHRE AUFGABEN:\n• Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe\n• Systemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge (Least Privilege, Credential-Schutz, Ablösung von Legacy-Protokollen)\n• Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur\n• Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle\n• Sicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und Informationssicherheit\n• Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support\n\nUNSERE ANFORDERUNGEN:\n• Abgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare Kenntnisse\n• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit\n• Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung\n• Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShell\n• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären\n• Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit\n• Fließende Deutsch- und gute Englischkenntnisse\n\nWAS WIR BIETEN:\n• Einen sinnhaften Job, der Menschen eine zweite Chance auf Leben ermöglicht\n• Eine wertschätzende Firmenkultur und ein kollegiales Betriebsklima\n• Flexibles Arbeitszeitmodell mit der Möglichkeit zum teilweise mobilen Arbeiten (bis zu 125 Tage pro Jahr)\n• Ein attraktives Vergütungsmodell inkl. Zusatzleistungen wie vermögenswirksame Leistungen und betriebliche Altersvorsorge\n• 30 Urlaubstage im Jahr; zusätzlich Sonderurlaub bei persönlichen Ereignissen\n• Sabbatical-Angebot\n• Ein umfassendes Weiterbildungs- und Schulungsangebot\n• Kostenloses Angebot an Obst, Wasser, Kaffee und Tee\n• Vielfältige und interessante Angebote zum BGM (z.B. JobRad, Gesundheitskurse in Kooperation mit einer großen Krankenkasse, etc.)\n• Mitarbeiterangebote im Rahmen von Corporate Benefits\n\nDie DKMS ist eine gemeinnützige Organisation, die sich aktiv Herausforderungen stellt. Unsere Mitarbeiter:innen sind hoch qualifiziert und motiviert.\n\nWir freuen uns auf Verstärkung durch Sie und auf Ihre Online-Bewerbung!\n\nDKMS Life Science Lab gGmbH\n\nSt. Petersburger Str. 2, 01069 Dresden\ndkms-lab.de\n\nJetzt bewerben »\n\nÄhnliche Stellen suchen:\n\nIT Bereich\n\n•\n\nWird auf einer neuen Registerkarte geöffnet.\n\n•\n\nWird auf einer neuen Registerkarte geöffnet.\n\n•\n\nWird auf einer neuen Registerkarte geöffnet.\n\n•\n\nWird auf einer neuen Registerkarte geöffnet.\n\n•\n\nWird auf einer neuen Registerkarte geöffnet.\n\n•\n\nWird auf einer neuen Registerkarte geöffnet.\n\n© 2026 DKMS Group gGmbH\n\nEinstellungen zum Datenschutz\n\nNotwendige Cookies\n\nDiese Cookies sind für die Verwendung der Karriereseiten erforderlich und können nicht deaktiviert werden.\n\nNotwendige Cookies\n\nNotwendige Cookies\n\nAnbieter\nBeschreibung\nAktiviert\n\nSAP as service provider\n\nWir verwenden die folgenden Sitzungs-Cookies, die alle für die Funktionsfähigkeit der Website erforderlich sind:\n• \"route\" wird für Sitzungs-Stickiness verwendet\n• \"careerSiteCompanyId\" wird verwendet, um die Anforderung an das richtige Rechenzentrum zu senden\n• \"JSESSIONID\" wird während der Sitzung auf dem Gerät des Besuchers abgelegt, damit der Server den Besucher identifizieren kann\n• \"Load balancer cookie\" (tatsächlicher Cookie-Name kann abweichen) verhindert, dass ein Besucher von einer Instanz zu einer anderen springt\n\nCookies vom Anbieter SAPasserviceprovider sind notwendig und können nicht deaktiviert werden.\n\nExterne Inhalte\n\nWir würden Ihnen gerne die volle Performance unserer Website anbieten, indem wir Inhalte von externen Anbietern anzeigen, z.B. Videoplattformen. Nach Aufrufen dieser Inhalte auf unserer Website, baut Ihr Browser eine direkte Verbindung mit den Servern der Drittanbieter auf. Diese erhalten die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben.\n\nEinwilligung für alle Externe Inhalte\n\nExterne Inhalte\n\nAnbieter\nBeschreibung\nAktiviert\n\nVimeo\n\nVimeo ist eine Serviceplattform zur Bereitstellung und zum Teilen von Videos. Wenn Sie die Vimeo-Cookies ablehnen, können Sie keine Vimeo-Videos anschauen und nicht damit interagieren.\nCookie-Richtlinie\nDatenschutzrichtlinie\nNutzungsbedingungen\n\nEinwilligung für Cookies vom Anbieter Vimeo","responsibilities_text":"• Konzeption und praktische Umsetzung von IT-Security-Maßnahmen im Windows- und Microsoft-Umfeld, insbesondere für Server, Clients, Identitätsdienste, Berechtigungen, Gruppenrichtlinien, Endpunktsicherheit und administrative Zugriffe\n• Systemhärtung und sichere Betriebsstandards: Einführung und Pflege aktueller Microsoft Security Baselines, Härtung von Windows-Servern und -Clients sowie Absicherung administrativer Zugänge (Least Privilege, Credential-Schutz, Ablösung von Legacy-Protokollen)\n• Absicherung von Identitäten und Berechtigungen in Active Directory und Microsoft Entra ID einschließlich Administrationsmodell und Zertifikatsinfrastruktur\n• Endpunkt- und Cloud-Sicherheit im Microsoft-365-Umfeld: Auswertung und Behebung von Findings aus Microsoft Defender, Schwachstellen- und Patchmanagement sowie Applikationskontrolle\n• Sicherheitsbewertung neuer Dienste und Werkzeuge (einschließlich KI-gestützter Dienste) unter Berücksichtigung von Datenschutz und Informationssicherheit\n• Unterstützung bei sicherheitsrelevanten Störungen und komplexen technischen Fragestellungen im Second-Level-Support\nUNSERE ANFORDERUNGEN:\n• Abgeschlossene Ausbildung oder abgeschlossenes Studium im IT-Bereich oder vergleichbare Kenntnisse\n• Mehrjährige Berufserfahrung im Windows- und Microsoft-Umfeld, davon mindestens drei Jahre mit Schwerpunkt IT-Sicherheit\n• Sehr gutes theoretisches und praktisches IT-Sicherheitswissen on-premises und im Microsoft-365-Umfeld; z. B. Systemhärtung, sichere Administrationskonzepte und Least Privilege, Credential-Schutz, Active Directory und Entra ID, Gruppenrichtlinien und Berechtigungsmodelle, Zertifikate, Protokollierung und Monitoring sowie Schwachstellenbehebung\n• Praktische Erfahrung mit Microsoft-Sicherheitswerkzeugen (z. B. Microsoft Defender, Intune, Microsoft Security Baselines, LAPS, App Control for Business) und mit Automatisierung per PowerShell\n• Fähigkeit, Sicherheitsanforderungen in konkrete Konfigurationen, Standards und Betriebsprozesse zu übersetzen und technische Sachverhalte verständlich zu erklären\n• Hohe Eigeninitiative, gutes Organisationsgeschick, Sinn für Dringlichkeit und Priorisierung sowie ausgeprägte Team- und Kooperationsfähigkeit\n• Fließende Deutsch- und gute Englischkenntnisse","requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-04T15:46:13.567609+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Active Directory","PowerShell","SAP"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Fließende Deutsch- und gute Englischkenntnisse","source":"rules"},{"language":"english","requirement":"required","quote":"Fließende Deutsch- und gute Englischkenntnisse","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":20049}