Jobs
Cyber Defense (m/w/d)
Du bist das letzte Sicherheitsnetz. Cyber Defense bei TOMORIS bedeutet: High-Stakes-IT. Realistische Bedrohungslagen. Sicherheit auf Enterprise-Niveau. Hier arbeitest du nicht in einer „SOC-Light“-Umgebung. Du arbeitest mit echten Kunden, echten Risiken, echten Angriffen und baust Strukturen, die funktionieren müssen. Jeden Tag.
Du schützt Unternehmen. Du erkennst Angriffe. Du verteidigst Systeme.
Diese Rolle ist ideal für Menschen, die
- Security leben, nicht nur „interessant finden“
- Verantwortung tragen wollen
- Angriffe erkennen, verstehen und neutralisieren können
- Systeme nicht nur betreiben, sondern absichern
- technisch tief denken
- unter Druck klar bleiben Dein Wirkungsbereich bei TOMORIS
TOMORIS betreut kritische, anspruchsvolle Kundenumgebungen – Unternehmen, die Sicherheit nicht als Option, sondern als Notwendigkeit sehen.
Als Teil des Cyber Defense Teams bist du direkt verantwortlich für:
- Angriffserkennung
- Incident Response
- Risikoanalyse
- Security Hardening
- Security Automation
- Aufbau von Zero-Trust-Strukturen
- Stabilität und Integrität produktiver Systeme Deine Entscheidungen haben unmittelbare Wirkung. Du trägst Verantwortung für Systeme, Daten und Abläufe, die nicht ausfallen dürfen.
Deine Aufgaben
Erkennen, analysieren, reagieren
- Analyse und Bearbeitung sicherheitsrelevanter Events
- Behandlung und Dokumentation von Incidents
- Threat Hunting & Log-Auswertung Absichern & härten
- Umsetzung von Security-Maßnahmen (Microsoft, Azure, Fortinet)
- Aufbau und Pflege von Security-Konfigurationen
- Hardening von Workloads, Servern, Identitäten und Endpoints
- Umsetzung von ASR, CA, Defender-Policies Überwachen & automatisieren
- Monitoring von SIEM/SOAR-Alerts
- Aufbau von Security-Automationen
- Erstellung und Pflege von Playbooks & Runbooks Prävention & Beratung
- Durchführung von Risikoanalysen
- Security-Workshops mit Kunden
- Untersuchung und Bewertung von Schwachstellen
- Vorbereitung auf Audits und Compliance-Anforderungen Dein Profil - Die TOMORIS Defense-DNA
Must-Haves
- Erfahrung in Security Operations, Incident Response oder IT Security Sehr gutes Verständnis von:
- Microsoft 365 Security
- Azure Defender / Sentinel
- Firewalls & Netzwerk-Security
- Identity & Access (MFA, CA, PIM, Entra)
- Wissen über Angriffsvektoren, Malware, Phishing, Zero-Day Konzepte
- Fähigkeit, Logs & Alerts fundiert auszuwerten
- Exakte, strukturierte Arbeitsweise
- Professionelles Deutsch & Englisch Nice-to-Have
- Erfahrung mit Fortinet SOC oder FG-Analyser
- PowerShell-Kenntnisse
- Erfahrung mit SOAR / Automatisierung
- Zertifikate wie MS-500, SC-200/300/400, Fortinet NSE oder Vergleichbares Personality – High Performance Security
- du bleibst ruhig unter Druck
- du reagierst schnell & präzise
- du denkst analytisch und forensisch
- du übernimmst Verantwortung – keine Ausreden
- du willst Angriffe wirklich verstehen, nicht „wegdrücken“
- du hast die Haltung „Ich beschütze Systeme, Menschen und Unternehmen“ Warum TOMORIS – Dein Vorteil
Weil Cyber Defense bei uns eine der wichtigsten Rollen im Unternehmen ist.
Du bekommst
- TOMORIS University (Security, Microsoft, Azure, Fortinet & Leadership)
- Zugriff auf Enterprise-Tools & Security-Stacks
- Modernste Infrastruktur (Defender, Sentinel, Fortinet UTM, SIEM, SOAR)
- Direkten Einfluss auf IT-Sicherheitsarchitekturen
- Teilnahme an IR-Fällen, Security-Projekten & Härtungsmaßnahmen
- Klare Strukturen, SOPs, Playbooks und wiederholbare Security-Prozesse
- Ein Umfeld, das Security versteht – nicht „wegreduziert“
- Weiterbildungen & Zertifikate bezahlt Du arbeitest in einem Team, das Exzellenz, Präzision und Geschwindigkeit lebt.
Vergütung
Die folgenden Angaben geben die bisherige Ausschreibung wieder. Aktuelle Einstufung und Gehalt werden für diese Position im persönlichen Gespräch geklärt.
Diese Position entspricht der Tätigkeitsfamilie
ST2 – Spezielle Tätigkeiten, IT-KV
- ST2 Einstiegsstufe: € 3.950 brutto / Monat
- ST2 Regelstufe: € 4.485 brutto / Monat
- ST2 Erfahrungsstufe: € 5.296 brutto / Monat Hinweis:
Für Cyber Defense ist eine Überzahlung üblich und selbstverständlich, insbesondere bei Erfahrung, Zertifikaten oder sicherheitskritischen Projekten.
Zusätzlich
- Weiterbildungsbudget
- Zertifizierungen (Microsoft / Fortinet / Security) bezahlt
- Bonus bei überdurchschnittlicher Performance DEIN UMFELD BEI TOMORIS
Woran wir arbeiten
Projekte umsetzen
Infrastruktur, Netzwerk, Cloud und Security planen, umsetzen und sauber übergeben.
Betrieb verantworten
Monitoring, Backup, Security und Updates im laufenden Betrieb zusammenhalten.
Wissen weitergeben
Trainings, Workshops und Awareness für Teams, die selbst weiterkommen wollen.
Software und KI bauen
Eigene Produkte und KI-Lösungen entwickeln, die im Alltag arbeiten.
Weitere Stellen
- Account Executive (m/w/d)
- Business Intelligence Advisor (m/w/d)
- CISO (Chief Information Security Officer) (m/w/d)
- Client Partner (m/w/d)
- IT Enterprise Systems (m/w/d)
- IT Kaufmann (Lehrling) (m/w/d)
- Lead Platform Architect (m/w/d)
- Pre Sales Engineer (m/w/d)
- Security Engineer (m/w/d) Alle Stellen