Orange Business
Accenture
Cybersecurity-Berater – Prävention
Über die Stelle
Sie arbeiten im Prevention Team mit Fokus auf die proaktive Identifizierung, Analyse und Minderung von Sicherheitsrisiken in Cloud-, IT- und OT-Umgebungen und unterstützen Kunden dabei, ihre Angriffsfläche kontinuierlich zu reduzieren und ihre Sicherheitslage zu stärken.
Sie sind verantwortlich für die Durchführung präventiver Maßnahmen in Microsoft 365-, Active Directory-, Entra ID- und Cloud-Workload-Umgebungen. Dabei bewerten Sie Konfigurationsfehler, Identitätsrisiken, Dienstexpositionen und Sicherheitskontrollen auf Basis gängiger Frameworks, Best Practices und Industriestandards.
Ihre Tätigkeit ist auf die Prävention von Sicherheitsvorfällen mit hoher Auswirkung, die Priorisierung kritischer Risiken, die kontinuierliche Verbesserung technischer Kontrollen sowie die Unterstützung bei der Weiterentwicklung von Erkennungs- und Reaktionsfähigkeiten ausgerichtet, wobei EDR, SIEM und Hardening-Strategien in Windows-, Linux-, Cloud- und OT-Umgebungen integriert werden.
Hauptverantwortlichkeiten
- Mitarbeit im Prevention Team durch Durchführung proaktiver Risiko- und Expositionsanalysen in Kundenumgebungen.
- Bewertung und Stärkung von Sicherheitskontrollen in Cloud-Umgebungen, einschließlich Azure und Microsoft 365, auf Basis anerkannter Frameworks.
- Analyse und Verbesserung der Sicherheit von Active Directory (on-premises) und Entra ID mit Fokus auf Identität, Authentifizierung, Autorisierung und privilegierte Zugriffe.
- Durchführung technischer Bewertungen in Windows- und Linux-Systemen, einschließlich Hardening, Dienstexposition, Berechtigungen, Anmeldeinformationen und Angriffsflächen.
- Identifizierung und Priorisierung kritischer Schwachstellen, die ein relevantes Risiko für Eindringversuche oder Kompromittierungen darstellen.
- Unterstützung von Präventionsinitiativen auf Basis von Frameworks wie NIST CSF, NIST SP 800-53, CIS Critical Security Controls und MITRE ATT&CK.
- Arbeit mit EDR-Lösungen zur Bewertung der Sicherheitslage, der Präventionsabdeckung und der Wirksamkeit von Endpunktkontrollen.
- Tätigkeit mit SIEM-Systemen, mit starkem Fokus auf Microsoft Sentinel, zur Unterstützung der Weiterentwicklung von Anwendungsfällen für Prävention, Korrelation und Risikoreduzierung.
- Bewertung von Firewall-Kontrollen, Netzwerksegmentierung und Perimetersicherheit mit Vorschlägen für notwendige Verbesserungen.
- Unterstützung von Sicherheitsinitiativen in OT-Umgebungen unter Berücksichtigung betrieblicher Einschränkungen und Industrieprotokolle.
- Beitrag zur kontinuierlichen Verbesserung der von Kunden angewandten Prozesse, Kontrollen und Sicherheitsarchitekturen.
- Dokumentation technischer Analysen, Empfehlungen, Minderungspläne und Sicherheitsentscheidungen.
- Organisierte Arbeitsweise bei der gleichzeitigen Betreuung mehrerer Kunden und Umgebungen.
Mindestanforderungen
Hard Skills – IT / Cloud
- Fortgeschrittene Kenntnisse in Windows und Linux.
- Fundierte Erfahrung in Cloud-Umgebungen mit Fokus auf Microsoft Azure.
- Praktische Erfahrung mit Microsoft 365, einschließlich Sicherheitskontrollen.
- Starke Kenntnisse in Active Directory und Entra ID (Azure AD).
- Erfahrung in IAM, einschließlich MFA, RBAC, privilegiertem Zugriff und Identitäts-Governance.
- Fundierte Kenntnisse in Netzwerken und Protokollen wie TCP/IP, DNS, HTTP/HTTPS.
- Erfahrung mit EDR und Endpunktsicherheit.
- Erfahrung mit SIEM-Systemen, insbesondere Microsoft Sentinel, sowie weiteren marktgängigen SIEM-Lösungen.
- Kenntnisse in Firewalls, Netzwerksegmentierung und Perimeterkontrollen.
- Starkes Verständnis moderner Bedrohungen, Angriffstechniken und Expositionsflächen.
- Praktische Erfahrung in Präventions-, Hardening- und Erkennungsaktivitäten.
Hard Skills – OT / ICS
- Angewandtes Wissen über OT/ICS-Umgebungen.
- Vertrautheit mit Industrieprotokollen wie Modbus, DNP3, PROFINET.
- Verständnis der architektonischen Unterschiede zwischen IT und OT.
- Grundkenntnisse der Sicherheit basierend auf ISA/IEC 62443 und Verteidigungspraktiken in industriellen Umgebungen.
Soft Skills
- Starker Pragmatismus mit Fokus auf Lösungen, die Sicherheit und Betrieb in Einklang bringen.
- Proaktives Profil mit Fokus auf die Antizipation von Risiken.
- Exzellente Organisationsfähigkeit mit der Fähigkeit, mit mehreren Kontexten und Anforderungen umzugehen.
- Klare, objektive und technische Kommunikation, sowohl mündlich als auch schriftlich.
- Fähigkeit, technische Risiken in verständliche Auswirkungen zu übersetzen.
- Englisch- und Spanischkenntnisse auf einem für die technische Kommunikation angemessenen Niveau.
- Analytische Fähigkeiten zur Bewertung, Priorisierung und Behandlung kritischer Risiken.
Vorteile
- Medizinische Versorgung - 100% vom Unternehmen subventioniert (für den Mitarbeiter und Angehörige)
- Zahnärztliche Versorgung
- Essensgutscheine oder Verpflegungszuschuss ohne Abzug
- Lebensversicherung
- Betriebliche Altersvorsorge
- Gympass
- Option zum Erwerb von Unternehmensaktien mit Rabatt
- Apothekenrabatt*
- Kinderbetreuungszuschuss*
- Partnerschaft mit Sprachschulen*
- Verlängerter Mutterschutz und Vaterschaftsurlaub
- PPR*
Erklärung zur Chancengleichheit
*Gemäß geltender Richtlinie
Wir sind der Überzeugung, dass niemand aufgrund seiner Unterschiede diskriminiert werden sollte. Alle Einstellungsentscheidungen werden ohne Rücksicht auf Alter, Rasse, Weltanschauung, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Abstammung, Behinderungsstatus, militärischen Veteranenstatus, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, genetische Informationen, Familienstand, Staatsbürgerschaftsstatus oder jede andere gesetzlich geschützte Grundlage getroffen. Unsere reiche Vielfalt macht uns innovativer, wettbewerbsfähiger und kreativer, was uns hilft, unsere Kunden und unsere Gemeinschaften besser zu bedienen.
Über Accenture
Accenture ist ein weltweit führendes professionelles Dienstleistungsunternehmen, das den weltweit führenden Unternehmen, Regierungen und anderen Organisationen dabei hilft, ihren digitalen Kern aufzubauen, ihre Betriebsabläufe zu optimieren, das Umsatzwachstum zu beschleunigen und die Dienstleistungen für Bürger zu verbessern – und so greifbaren Wert in Geschwindigkeit und Größenordnung zu schaffen. Wir sind ein talent- und innovationsorientiertes Unternehmen mit rund 791,000 Mitarbeitern, die Kunden in mehr als 120 Ländern betreuen. Technologie steht heute im Mittelpunkt des Wandels, und wir sind einer der weltweit führenden Anbieter, die diesen Wandel vorantreiben, mit starken Ökosystembeziehungen. Wir kombinieren unsere Stärke in Technologie und unsere Führungsposition in Cloud, Daten und KI mit unübertroffener Branchenerfahrung, funktionaler Expertise und globaler Lieferfähigkeit. Unser breites Spektrum an Dienstleistungen, Lösungen und Assets in den Bereichen Strategy & Consulting, Technology, Operations, Industry X und Song, zusammen mit unserer Kultur des gemeinsamen Erfolgs und unserem Engagement für die Schaffung von 360°-Wert, ermöglicht es uns, unseren Kunden dabei zu helfen, sich neu zu erfinden und vertrauenswürdige, dauerhafte Beziehungen aufzubauen. Wir messen unseren Erfolg an dem 360°-Wert, den wir für unsere Kunden, füreinander, unsere Aktionäre, Partner und Gemeinschaften schaffen.
Besuchen Sie uns unter accenture.com
