Senior Microsoft Cloud Security Engineer (m/w/d)

Project overview

Für unseren Kunden aus der Immobilien-Branche suchen wir ab sofort einen Senior Microsoft Cloud Security Engineer (m/w/d) auf freiberuflicher Basis:

Projekt: Begleitet unseren Security-Audit-Zyklus 2026/27 von der Durchführung bis zur Umsetzung der Maßnahmen – hands-on, nicht nur beratend.

Fakten:

• Start: asap, spätester Start: 01.01.2027
• Dauer: 6 Monate, Option auf Verlängerung bis 12 Monate
• Umfang: Vollzeit
• Präsenz in Frankfurt 3 Tage pro Woche
• Projektsprache: Deutsch verhandlungssicher (C1), Englisch fließend (B2+) – Teile der Dokumentation sind auf Englisch

Responsibilities

Fachliche Skills / Technologien

• Begleitung des M365/Azure Cloud Security Assessments durch einen externen Auditor (Scoping, Evidence-Bereitstellung, Schnittstelle zum Auditor), ggf. zusätzlich ein Physical Audit unserer Standorte
• Bearbeitung der Findings aus Kunden-Vendor-Risk-Assessments: Remediation-Plan, Umsetzung, Nachweise
• Umsetzung der Mitigationen in Entra ID / M365 / Intune / Azure: Conditional Access, PIM und privilegierte Rollen, Gruppen- und Berechtigungsmodell, Shared- und Break-Glass-Accounts, Intune-Härtung (Windows und macOS), Secure Score
• Security-Governance: Incident-Response-Plan aktualisieren, Security-Awareness aufsetzen, Logging-/SIEM-Bedarf bewerten
• Steuerung unseres MSP bei Security-Themen, Dokumentation in Atlassian Confluence & Jira
• Erwartete Ergebnisse: Audit abgeschlossen; alle High-/Critical-Findings geschlossen oder mit dokumentiertem, akzeptiertem Restrisiko; Maßnahmen nachhaltig an Team und MSP übergeben (Doku, Runbooks).

Requirements

• Microsoft 365 Security und Entra ID (Conditional Access, PIM, Identity Governance), Intune für Windows
• Azure-Security-Grundlagen (Defender for Cloud, VM-/Netzwerk-Härtung)
• Erfahrung auf Auditee-Seite: Findings bewerten, priorisieren, umsetzen, Evidence liefern
• Umsetzung selbst in der Hand, inkl. PowerShell / Microsoft Graph

Nice to have

Umfeld: Microsoft 365 (Business Premium, E3/E5), Entra ID, Intune, Azure, SharePoint, SentinelOne, Hornetsecurity, Jira/Confluence; externer MSP; etwas Legacy-Hosting, das abgebaut wird.

Erfahrung / Seniorität

• SentinelOne, Hornetsecurity, Microsoft Defender XDR / Sentinel
• Praxis mit ISO 27001, NIS2 oder DORA
• Erfahrung in der Steuerung eines externen MSP
• Senior: mindestens 5 Jahre Security hands-on, davon mehrere Jahre im Microsoft-Cloud-Umfeld
• Mittelstand / Professional Services / finanznahes Umfeld von Vorteil
• Zertifizierungen von Vorteil, nicht Pflicht: SC-100, SC-300, SC-200, AZ-500, CISSP/CISM