Cyber Defense (m/w/d)

Du schützt Unternehmen. Du erkennst Angriffe. Du verteidigst Systeme.
Du bist das letzte Sicherheitsnetz.

Cyber Defense bei TOMORIS bedeutet

High-Stakes-IT.
Realistische Bedrohungslagen.
Sicherheit auf Enterprise-Niveau.
Hier arbeitest du nicht in einer „SOC-Light“-Umgebung.
Du arbeitest mit echten Kunden, echten Risiken, echten Angriffen – und baust Strukturen, die funktionieren müssen.
Jeden Tag.

Diese Rolle ist ideal für Menschen, die

• ✓Security leben, nicht nur „interessant finden“
• ✓Verantwortung tragen wollen
• ✓Angriffe erkennen, verstehen und neutralisieren können
• ✓Systeme nicht nur betreiben, sondern absichern
• ✓technisch tief denken
• ✓unter Druck klar bleiben

Dein Wirkungsbereich bei TOMORIS

TOMORIS betreut kritische, anspruchsvolle Kundenumgebungen – Unternehmen, die Sicherheit nicht als Option, sondern als Notwendigkeit sehen.

Als Teil des Cyber Defense Teams bist du direkt verantwortlich für:

• ✓Angriffserkennung
• ✓Incident Response
• ✓Risikoanalyse
• ✓Security Hardening
• ✓Security Automation
• ✓Aufbau von Zero-Trust-Strukturen
• ✓Stabilität und Integrität produktiver Systeme

Deine Entscheidungen haben unmittelbare Wirkung.
Du trägst Verantwortung für Systeme, Daten und Abläufe, die nicht ausfallen dürfen.

🧰Deine Aufgaben

Erkennen, analysieren, reagieren

• ✓Analyse und Bearbeitung sicherheitsrelevanter Events
• ✓Behandlung und Dokumentation von Incidents
• ✓Threat Hunting & Log-Auswertung

Absichern & härten

• ✓Umsetzung von Security-Maßnahmen (Microsoft, Azure, Fortinet)
• ✓Aufbau und Pflege von Security-Konfigurationen
• ✓Hardening von Workloads, Servern, Identitäten und Endpoints
• ✓Umsetzung von ASR, CA, Defender-Policies

Überwachen & automatisieren

• ✓Monitoring von SIEM/SOAR-Alerts
• ✓Aufbau von Security-Automationen
• ✓Erstellung und Pflege von Playbooks & Runbooks

Prävention & Beratung

• ✓Durchführung von Risikoanalysen
• ✓Security-Workshops mit Kunden
• ✓Untersuchung und Bewertung von Schwachstellen
• ✓Vorbereitung auf Audits und Compliance-Anforderungen

🎯Dein Profil - Die TOMORIS Defense-DNA

Must-Haves

• ✓Erfahrung in Security Operations, Incident Response oder IT Security
• ✓Sehr gutes Verständnis von:
• ✓Microsoft 365 Security
• ✓Azure Defender / Sentinel
• ✓Firewalls & Netzwerk-Security
• ✓Identity & Access (MFA, CA, PIM, Entra)
• ✓Wissen über Angriffsvektoren, Malware, Phishing, Zero-Day Konzepte
• ✓Fähigkeit, Logs & Alerts fundiert auszuwerten
• ✓Exakte, strukturierte Arbeitsweise
• ✓Professionelles Deutsch & Englisch

Nice-to-Have

• ✓Erfahrung mit Fortinet SOC oder FG-Analyser
• ✓PowerShell-Kenntnisse
• ✓Erfahrung mit SOAR / Automatisierung
• ✓Zertifikate wie MS-500, SC-200/300/400, Fortinet NSE oder Vergleichbares

Personality – High Performance Security

• ✓du bleibst ruhig unter Druck
• ✓du reagierst schnell & präzise
• ✓du denkst analytisch und forensisch
• ✓du übernimmst Verantwortung – keine Ausreden
• ✓du willst Angriffe wirklich verstehen, nicht „wegdrücken“
• ✓du hast die Haltung „Ich beschütze Systeme, Menschen und Unternehmen“

🎁Warum TOMORIS – Dein Vorteil

Weil Cyber Defense bei uns eine der wichtigsten Rollen im Unternehmen ist.

Du bekommst

• ✓TOMORIS University (Security, Microsoft, Azure, Fortinet & Leadership)
• ✓Zugriff auf Enterprise-Tools & Security-Stacks
• ✓Modernste Infrastruktur (Defender, Sentinel, Fortinet UTM, SIEM, SOAR)
• ✓Direkten Einfluss auf IT-Sicherheitsarchitekturen
• ✓Teilnahme an IR-Fällen, Security-Projekten & Härtungsmaßnahmen
• ✓Klare Strukturen, SOPs, Playbooks und wiederholbare Security-Prozesse
• ✓Ein Umfeld, das Security versteht – nicht „wegreduziert“
• ✓Weiterbildungen & Zertifikate bezahlt

Du arbeitest in einem Team, das Exzellenz, Präzision und Geschwindigkeit lebt.

💶Kollektivvertragliche Einstufung & Gehalt

Mindestgehälter laut IT-Kollektivvertrag 2026:
Diese Position entspricht der Tätigkeitsfamilie:
ST2 – Spezielle Tätigkeiten, IT-KV

• ✓ST2 Einstiegsstufe: € 4.061 brutto / Monat
• ✓ST2 Regelstufe: € 4.611 brutto / Monat
• ✓ST2 Erfahrungsstufe: € 5.444 brutto / Monat

Hinweis

Für Cyber Defense ist eine Überzahlung üblich und selbstverständlich, insbesondere bei Erfahrung, Zertifikaten oder sicherheitskritischen Projekten.

Zusätzlich

• ✓Weiterbildungsbudget
• ✓Zertifizierungen (Microsoft / Fortinet / Security) bezahlt
• ✓Bonus bei überdurchschnittlicher Performance