Microsoft Office Security (m/w/d)

Project overview

Für ein Projekt im Unternehmensumfeld wird kurzfristig ein erfahrener Spezialist (m/w/d) gesucht, der die Sicherheitsarchitektur lokal betriebener Microsoft-Office-Anwendungen weiterentwickelt und die erforderlichen Schutzmaßnahmen technisch umsetzt.

Im Mittelpunkt stehen die Absicherung der Office-Umgebung, die zentrale Steuerung sicherheitsrelevanter Einstellungen über Group Policies (GPO) sowie die Einführung einheitlicher Sicherheitsstandards.

Responsibilities

• Aufnahme des aktuellen Sicherheitsstands der eingesetzten Microsoft-Office-Anwendungen und Identifikation möglicher Schwachstellen
• Erarbeitung eines umsetzbaren Konzepts zur Verbesserung der Office-Sicherheit unter Berücksichtigung bestehender IT-Strukturen
• Definition und technische Umsetzung geeigneter GPO-Richtlinien zur zentralen Verwaltung und Absicherung der Office-Konfigurationen
• Absicherung kritischer Office-Funktionen, insbesondere VBA-Makros, ActiveX-/COM-Schnittstellen, Erweiterungen, externe Inhalte, Dateizugriffe und Trust-Center-Einstellungen
• Gegenüberstellung möglicher Sicherheitsmaßnahmen unter Berücksichtigung von Wirksamkeit, technischer Realisierbarkeit und Auswirkungen auf bestehende Arbeitsabläufe
• Begleitung der Einführung von der technischen Konfiguration über Funktionstests und Pilotphasen bis zur produktiven Bereitstellung
• Enge Zusammenarbeit mit den zuständigen Teams aus Informationssicherheit, Workplace-/Client-Management, Microsoft 365 und IT-Architektur sowie dem IT-Management
• Aufbereitung der Ergebnisse in Form technischer Konzepte, Konfigurationsdokumentationen und Betriebsunterlagen

Requirements

Rahmbedingungen:

Projektbeginn: Kurzfristig / ASAP

Projektdauer: 3–4 Monate

Standort: Remote

Interesse?

Bei Interesse freue ich mich über die Zusendung Ihres aktuellen Profils inklusive Stundensatz und Verfügbarkeit.

• Umfangreiche praktische Erfahrung mit Microsoft Office und Microsoft 365 in komplexen IT-Landschaften
• Know-how im Umgang mit Active Directory Group Policies (GPO) und deren Anwendung auf Microsoft-Office-Sicherheitsrichtlinien
• Erfahrung mit der Absicherung von Office-Clients und der Einführung standardisierter Hardening-Vorgaben
• Sicherer Umgang mit zentral verwalteten Sicherheitskonfigurationen und Microsoft-Office-Policy-Einstellungen
• Fähigkeit, vorhandene Sicherheitsmaßnahmen zu analysieren und daraus belastbare technische Handlungsempfehlungen abzuleiten
• Nachweisbare Erfahrung bei der Implementierung, Qualitätssicherung und unternehmensweiten Einführung von Security-Konfigurationen
• Erfahrung in der Koordination technischer Projekte und der Zusammenarbeit mit verschiedenen IT-Fachbereichen