Endpoint Security Engineer

Vitol sucht einen Endpoint Security Engineer für seine Technology Abteilung. Die Rolle ist

verantwortlich für den Schutz der Endpoints von Vitol (Desktops, Laptops, VDIs, Mobiles & Tablets) und

den Microsoft 365 Arbeitsplatz drumherum, über unsere weltweiten Standorte hinweg.

Der Endpoint Security Engineer wird den Endpunktschutz mit Produkten wie

CrowdStrike, Palo Alto, Tanium sowie Device Management und Compliance mit

Intune/AirWatch/Workspace One und Microsoft 365 Security konzipieren und betreiben.

Die Rolle spielt zudem eine zentrale Rolle in der Transformation von Vitol und der Einführung von Cloud-native Device

Management wie Microsoft Intune & Workspace One.

Der Endpoint Security Engineer wird eng mit der CISO-Organisation, den lokalen IT-Support-

& Infrastruktur-Teams sowie den Cloud- & Network-Teams zusammenarbeiten.

Hauptverantwortungsbereiche für den Endpoint Security Engineer sind:

• Endpoint Protection: Bereitstellung, Konfiguration und Wartung des Security-Stacks von Vitol über die

gesamte Flotte, einschließlich Sensor-Rollout und -Gesundheit, Präventions- und Erkennungsrichtlinien, Ausschlüsse,

Device Control und zugehöriger Einstellungen.

• Hardening & Patching: Wartung von Hardening-Baselines, Festplattenverschlüsselung, Patching und

Schließung von Schwachstellen über Windows, macOS und mobile Geräte hinweg. Sicherstellung, dass Regeln zur Reduzierung der

Angriffsfläche auf allen Geräten angewendet werden.

• Device Management: Konzeption von Intune für Sicherheit, einschließlich Compliance-Richtlinien,

Konfigurationsprofilen, Security Baselines, App-Schutz und modernem Device Provisioning.

• Intune Migration: Mitwirkung am Rollout von Intune, um sicherzustellen, dass Sicherheitskontrollen übernommen

und verbessert werden, sowie die Sicherstellung von Configuration-as-Code für Intune & Conditional Access.

• Identity & Access: Sicherstellung, dass die vom IAM-Team definierten Entra ID-Kontrollen gut implementiert

sind und dass diese den Zugriff an den Gerätestatus und die Identitätsgesundheit koppeln, einschließlich Conditional Access,

Device Compliance und Multi-Faktor-Authentifizierung.

• Microsoft 365 Security: Anwendung von Microsoft 365 Sicherheits- und Compliance-Kontrollen, die für

Endpoints relevant sind, wie z. B. Data Loss Prevention und Information Protection.

• Integration: Integration von EDR- und EPP-Systemen mit Intune und Entra ID, sodass das Geräterisiko

die Zugriffsentscheidungen beeinflusst.

• Monitoring & Reporting: Überwachung der Endpoint-Security-Lage und von Vorfällen mit dem Security-

Operations-Team, Vorantreiben der Behebung bis zum Abschluss und Bewertung der Exposition gegenüber neuen Bedrohungen.

• Automation: Automatisierung von Deployment, Compliance-Prüfungen und Reporting mit PowerShell und

der Microsoft Graph API.

• Standards & Compliance: Wartung von Endpoint-Security-Standards, Betriebsabläufen und

Dokumentation sowie Unterstützung von Audits gemäß ISO 27001, NIST und CIS.

• DLP: Enge Zusammenarbeit mit Cyber Security & Assurance zur Sicherstellung des ordnungsgemäßen

Deployments von DLP-Regeln und Sensitivity Labels auf den Geräten.

• Ausbildung: Bachelor- oder Master-Abschluss in einer technischen Disziplin (Informatik,

Ingenieurwesen, Informationssicherheit oder einem verwandten Bereich) oder gleichwertige Erfahrung.

• Endpoint Security Erfahrung: Über 5 Jahre Erfahrung in der Konzeption von Endpoint Security in einer

Unternehmensumgebung.

• EDR/EPP: Starke praktische Erfahrung, die Deployment, Richtliniendesign, Tuning und

Untersuchung mit den wichtigsten EDR-Tools am Markt wie CrowdStrike, Palo Alto, M365

Security abdeckt.

• Microsoft Intune: Starke praktische Erfahrung mit Windows, macOS, iOS und Android.

• Entra ID: Fundierte Kenntnisse von Entra ID, einschließlich Conditional Access, Device Identity und

Multi-Faktor-Authentifizierung.

• Microsoft 365/DLP: Sehr gute Kenntnisse der Microsoft 365 Sicherheits- und Compliance-

Funktionen, Microsoft Purview für Aufbewahrungsrichtlinien und DLP.

• Hardening & Vulnerability Management: Starkes Verständnis von Endpoint Hardening, Verschlüsselung,

Patching und Vulnerability Management.

• Scripting & Automation: Erfahrung mit PowerShell und der Microsoft Graph API.

• Frameworks: Anwendungskenntnisse der CIS-, NIST- und ISO 27001-Frameworks.

• SCCM & Intune: Erfahrung mit SCCM / Configuration Manager und der Migration von diesem

zu Intune ist von Vorteil.

• Zertifizierungen: Microsoft MD-102, SC-200 oder SC-300, oder CrowdStrike Certified Falcon

Administrator (CCFA) oder Responder (CCFR), CISSP/ISSEP ist von Vorteil.

• Branche: Kenntnisse im Commodity Trading oder in Technologieumgebungen des Finanzdienstleistungssektors sind

ein Vorteil.

• Sprachen: Fließend Englisch/Französisch.

• Analytisch & Verbesserungsorientiert: Bringt eine analytische Denkweise und einen Fokus auf kontinuierliche

Verbesserung mit.

• Klarer Kommunikator: Erklärt Sicherheitsentscheidungen sowohl technischen Teams als auch Endanwendern

und dokumentiert diese gut.

• Stakeholder Management: Balanciert Sicherheit mit einer reibungslosen Arbeitserfahrung für Trader

und Mitarbeiter.

• Hochgradig Kollaborativ: Arbeitet gut mit Helpdesk-, Infrastruktur- und Security-Kollegen zusammen und

teilt Wissen offen.

• Pragmatisch & Ergebnisorientiert: Priorisiert nach Risiko und verfolgt die Behebung bis zum

Abschluss.

• Entschlossen & Handlungsorientiert: Sicher im Setzen von Prioritäten und in der Umsetzung in einem flachen,

verantwortungsvollen Umfeld.

Vitol ist ein führendes Unternehmen im Energiesektor mit einer Präsenz über das gesamte Spektrum: von Öl über Strom,

Erneuerbare Energien bis hin zu Kohlenstoff. Von 40 Büros weltweit aus versuchen wir, Mehrwert über die gesamte Energielieferkette zu schaffen, einschließlich des Einsatzes unserer Skalierbarkeit und unseres Marktverständnisses, um die Energiewende z