Role Description Wir besetzen aktuell eine Rolle als Microsoft Compliance & Security Consultant (m/w/d) bei einem stark wachsenden IT-Beratungshaus, das sich unter anderem auf innovative Microsoft Lösungen spezialisiert hat. In dieser Position setzt du Projekte bei unterschiedlichen Kunden um, berätst und machst Workshops zu Themen mit Microsoft Compliance und/oder Azure Purview Fokus. - Biete umfassende Fachberatung für unsere Kunden im Bereich Microsoft Compliance-Lösungen (u. a. Purview, DLP, IRM, Records Management, Advanced eDiscovery, Audit, Communication Compliance, Information Protection) - Entwickle, gestalte und implementiere robuste Compliance-Lösungen speziell für Enterprise-Architekturen. - Führe Workshops und gezielte Schulungen für Endanwender und technische Fachkräfte durch. - Leiste technische Unterstützung bei komplexen Fragestellungen und erarbeite effektive Lösungsansätze. - Erstelle präzise und detaillierte technische Dokumentationen sowie strategische Konzepte. - Gestalte aktiv die Weiterentwicklung unseres Compliance-Portfolios und der internen Expertise mit. Qualifications - Mehrjährige Berufserfahrung als Microsoft Experte mit Fokus auf Microsoft 365 Lösungen. - Fundierte Erfahrungen mit Microsoft Compliance und/oder Azure Purview Komponenten. - Praktische Kenntnisse der Microsoft O365-Dienste wie Exchange Online, SharePoint, Teams und OneDrive. - Sicheres Verständnis des Datenschutzrechts, insbesondere der EU-DSGVO. - Grundlegendes Verständnis von Entra ID (ehemals Azure AD), speziell im Bereich Identity & Governance. - Erfahrung mit weiteren Microsoft Security- und Compliance-Diensten (z. B. Microsoft Defender, eDiscovery, Insider Risk Management, Audit Logs). - Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse (B2). - Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie Kommunikationsstärke. Remote Work Policy In dieser Rolle kannst du fully remote innerhalb Österreich arbeiten. Solltest Du für diese Rolle umziehen oder reisen, dann werden Deine Relocation bzw. Reisekosten natürlich übernommen. Benefits - Attraktives Gehaltspaket bis zu 100.000€ plus Bonus. - Firmenfahrzeug ab dem 3. Monat, auch zur privaten Nutzung. - Möglichkeit zum Bike-Leasing für ein topmodernes Firmenrad. - Option auf eine 4-Tage-Woche für optimale Work-Life-Balance. - Sportzuschuss für Fitnessstudios, Alpenverein oder Sportvereine. - Ein flexibler Remote-Setup mit hoher individueller Freiheit und Mitarbeiterzufriedenheit (Kununu). Next Steps Wenn Du Dich hier bewirbst, dann schicken wir Dir zusätzliche Infos zum Unternehmen, zur Rolle und zum Gehalt, um Deinen Entscheidungsprozess zu unterstützen. Wenn Du weiterhin interessiert bist, laden wir Dich zu einem ersten Gespräch ein.

• Review and validate security documentation (e.g., Security Targets, threat models, trust boundaries, asset inventories). • Assess the completeness, accuracy, and risk coverage of various threat models and risk assessment frameworks (STRIDE, LINDDUN, OWASP, TARA, TAL, etc.). • Verify security requirement traceability across assets, trust boundaries, and system functions. • Conduct architectural and implementation-level reviews of security controls (e.g., encryption, access control, key management). • Perform targeted security testing (white-box and black-box) on system APIs, client/mobile apps, backend services, and cloud infrastructure. • Validate implementation of cryptographic controls, key lifecycle procedures, and secure communication protocols. • Evaluate the use of post-quantum cryptography and hybrid models in secure key management. • Analyze secure deployment configurations across containerized platforms (Docker, Kubernetes), CI/CD pipelines, and cloud services. • Deliver comprehensive, standards-aligned technical reports based on evaluation findings. • Communicate product security risks clearly to both technical and non-technical audiences.

• Own onboarding and offboarding end to end, so every employee, contractor, and partner gets the right access fast and loses it cleanly when they leave • Automate repetitive operational stacks across our stack with scripts, APIs, and agents • Run day to day IAM across Okta, Google Workspace, and other internal applications • Provision and deprovision accounts and devices, and assist to mature our endpoint tooling over time (EDR, MDM) • Be the trusted point of contact for employee technology and access, resolve internal issues quickly, and turn recurring issues into self serve solutions • Lead access reviews and own IAM related audit controls for SOC2, ISO27001, and ISO42001

• Utilising knowledge of blue teaming engagements and techniques to plan, write and improve defensive security labs, challenges and online learning content on the Immersive One platform. • Produce multi-format content utilising various teaching methods; practical exercises, questions & gamification • Test Blue Team labs and ranges to ensure they function as expected • Research the latest crisis and incidents and compile this research to deliver a catalogue of crisis simulation content • Compile technical research into understandable concise content for both technical and non-technical audience • Work with the wider Product team on new projects and product innovations and how best to deploy them