M27 / M365 Hybrid System Engineer (SecOpsArch

[title]
M27 / M365 Hybrid System Engineer (SecOpsArch

[selftext]
Servus! Gehaltszettel unten.
Gehalt: 4.150 € Fixgehalt, zusätzlich kommt alle zwei Monate die Rufbereitschaft dazu. Das Unternehmen ist ein KMU im IT-Dienstleistungsbereich.
Kurz zu mir:
Ich studiere berufsbegleitend an einer FH und habe zuvor eine Lehre als IT-Techniker abgeschlossen. Insgesamt komme ich auf rund 9 Jahre Berufserfahrung (inklusive 3 Jahre Lehrzeit).
Mein Aufgabenbereich:
Ich bin hauptsächlich für die interne IT verantwortlich, mit nur sehr wenigen kundenseitigen Themen.
Aktuelle Tätigkeiten:
Monitoring (XDR,Zabbix)
Integration, Konzeption und operative Umsetzung von Projekten (z. B. SIEM, AD-Security-Härtung, AD-Tiering, ESAE/Red Forest, Migrationen...)
Aufbau und Umsetzung von Security-by-Design-Prinzipien in der Infrastruktur
Einführung und Umsetzung von Admin-Tiering
Einsatz und Härtung von PAWs (Privileged Access Workstations) zur Absicherung privilegierter Zugriffe
Tiering Integration in die PAM Lösung, sowohl als auch PAM Ops.
Härtung des Active Directorys sowie strukturelle Optimierung
Strukturierung und Bereinigung von GPOs und der AD-Umgebung, um klare Standards und Ordnung zu etablieren
Integration eines SIEM-Systems zur Verbesserung von Monitoring und Security Visibility.
Übernahme von „Feuerwehr“-Operations (u. a. Python-Skripting, Permissions, Fixes), die regelmäßig priorisierte Projektarbeit unterbrechen
zb: Geplante Integration eines Mail-Relays auf Linux Basis
Erarbeitung innovativer Konzepte sowie Ableitung von Maßnahmen aus Security-Analysen (inkl. Ticket-Erstellung)
Erstellung von Systemdokumentationen und Architekturkonzepten für die interne Dokumentationslandschaft
Durchführung von Präsentationen
Zusätzlich bringe ich mich aktiv in technische Architekturentscheidungen ein und challenge meinen Abteilungsleiter regelmäßig mit fundierten Vorschlägen und modernen Ansätzen – oft auch mit nachweislich besseren Lösungen.
Aus eigenem Interesse treibe ich das Thema Azure weiter voran und arbeite mich aktuell in Terraform, Docker und Kubernetes ein. Perspektivisch werde ich auch hier Projekte von der Konzeption bis zur Integration eigenständig umsetzen.
Was mich aktuell stört:
Ich werde offiziell noch als „Associate“ geführt, obwohl meine Tätigkeiten deutlich darüber hinausgehen. Grundsätzlich lege ich keinen großen Wert auf Titel, allerdings wurde mir der Senior-Titel in Aussicht gestellt, wenn ich die Exchange-Migration erfolgreich umsetze – was auch erfolgt ist.
Manchmal werden einfach nervige Ops Themen für die ich einfach zu gut bin an mich delegiert.
Bereits im Bewerbungsprozess habe ich klar kommuniziert, dass ich mich weiterentwickeln und Karriere machen möchte. Die damalige Aussage war: „Ja, wenn wir wachsen.“ Aktuell habe ich jedoch nicht das Gefühl, dass daran wirklich Interesse besteht.
Seit über einem Jahr frage ich regelmäßig nach einem konkreten Entwicklungsplan bzw. danach, welche Kriterien ich für den nächsten Schritt (Senior-Level) erfüllen muss – bisher ohne klare Antwort. Grund: Sichtbar machen, damit sie nicht mehr sagen können "Nein. Du bist noch nicht so weit!".
Mehr Gehalt fordern ist in der Bude gefühlt fast nicht möglich.
Zudem wirkt das Management oft überfordert, und die organisatorische Struktur ist aus meiner Sicht sehr schwach ausgeprägt. Ich habe mehrfach Verbesserungspotenziale aufgezeigt und auch Lead-Themen initiiert, jedoch scheint eine entsprechende Weiterentwicklung meiner Rolle aktuell nicht einmal zur Diskussion zu stehen. Grundsätzlich verliere ich von Tag zu Tag die Motivation.
Wie seht ihr das Thema?
* Gehalt okay oder zu niedrig für meine Tätigkeiten?
* Sollte ich noch bleiben und so viel wie möglich an Cloud Erfahrung sammeln?
Gerne Fragen oder eure Meinung würde mich Interessieren.
​

M27 / M365 Hybrid System Engineer (SecOpsArch

Servus! Gehaltszettel unten.
Gehalt: 4.150 € Fixgehalt, zusätzlich kommt alle zwei Monate die Rufbereitschaft dazu. Das Unternehmen ist ein KMU im IT-Dienstleistungsbereich.
Kurz zu mir:
Ich studiere berufsbegleitend an einer FH und habe zuvor eine Lehre als IT-Techniker abgeschlossen. Insgesamt komme ich auf rund 9 Jahre Berufserfahrung (inklusive 3 Jahre Lehrzeit).
Mein Aufgabenbereich:
Ich bin hauptsächlich für die interne IT verantwortlich, mit nur sehr wenigen kundenseitigen Themen.
Aktuelle Tätigkeiten:
Monitoring (XDR,Zabbix)
Integration, Konzeption und operative Umsetzung von Projekten (z. B. SIEM, AD-Security-Härtung, AD-Tiering, ESAE/Red Forest, Migrationen...)
Aufbau und Umsetzung von Security-by-Design-Prinzipien in der Infrastruktur
Einführung und Umsetzung von Admin-Tiering
Einsatz und Härtung von PAWs (Privileged Access Workstations) zur Absicherung privilegierter Zugriffe
Tiering Integration in die PAM Lösung, sowohl als auch PAM Ops.
Härtung des Active Directorys sowie strukturelle Optimierung
Strukturierung und Bereinigung von GPOs und der AD-Umgebung, um klare Standards und Ordnung zu etablieren
Integration eines SIEM-Systems zur Verbesserung von Monitoring und Security Visibility.
Übernahme von „Feuerwehr“-Operations (u. a. Python-Skripting, Permissions, Fixes), die regelmäßig priorisierte Projektarbeit unterbrechen
zb: Geplante Integration eines Mail-Relays auf Linux Basis
Erarbeitung innovativer Konzepte sowie Ableitung von Maßnahmen aus Security-Analysen (inkl. Ticket-Erstellung)
Erstellung von Systemdokumentationen und Architekturkonzepten für die interne Dokumentationslandschaft
Durchführung von Präsentationen
Zusätzlich bringe ich mich aktiv in technische Architekturentscheidungen ein und challenge meinen Abteilungsleiter regelmäßig mit fundierten Vorschlägen und modernen Ansätzen – oft auch mit nachweislich besseren Lösungen.
Aus eigenem Interesse treibe ich das Thema Azure weiter voran und arbeite mich aktuell in Terraform, Docker und Kubernetes ein. Perspektivisch werde ich auch hier Projekte von der Konzeption bis zur Integration eigenständig umsetzen.
Was mich aktuell stört:
Ich werde offiziell noch als „Associate“ geführt, obwohl meine Tätigkeiten deutlich darüber hinausgehen. Grundsätzlich lege ich keinen großen Wert auf Titel, allerdings wurde mir der Senior-Titel in Aussicht gestellt, wenn ich die Exchange-Migration erfolgreich umsetze – was auch erfolgt ist.
Manchmal werden einfach nervige Ops Themen für die ich einfach zu gut bin an mich delegiert.
Bereits im Bewerbungsprozess habe ich klar kommuniziert, dass ich mich weiterentwickeln und Karriere machen möchte. Die damalige Aussage war: „Ja, wenn wir wachsen.“ Aktuell habe ich jedoch nicht das Gefühl, dass daran wirklich Interesse besteht.
Seit über einem Jahr frage ich regelmäßig nach einem konkreten Entwicklungsplan bzw. danach, welche Kriterien ich für den nächsten Schritt (Senior-Level) erfüllen muss – bisher ohne klare Antwort. Grund: Sichtbar machen, damit sie nicht mehr sagen können "Nein. Du bist noch nicht so weit!".
Mehr Gehalt fordern ist in der Bude gefühlt fast nicht möglich.
Zudem wirkt das Management oft überfordert, und die organisatorische Struktur ist aus meiner Sicht sehr schwach ausgeprägt. Ich habe mehrfach Verbesserungspotenziale aufgezeigt und auch Lead-Themen initiiert, jedoch scheint eine entsprechende Weiterentwicklung meiner Rolle aktuell nicht einmal zur Diskussion zu stehen. Grundsätzlich verliere ich von Tag zu Tag die Motivation.
Wie seht ihr das Thema?
* Gehalt okay oder zu niedrig für meine Tätigkeiten?
* Sollte ich noch bleiben und so viel wie möglich an Cloud Erfahrung sammeln?
Gerne Fragen oder eure Meinung würde mich Interessieren.
​