Cyber Security Engineer

Yellowshark; Luzern; Hybrid; CHF 105,000 - 120,000; Full time

Benefits offered by this job

Hybrid-/Homeoffice

Weiterbildung unterstützt

5 Wochen Ferien

Mitarbeiterevents

Parkplätze

Job summary

yellowshark AG in Luzern sucht eine erfahrene IT-Sicherheitsfachkraft (SOC/Cyber Security) zur Festanstellung. Du analysierst Sicherheitsvorfälle, prüfst Alarme, isolierst betroffene Systeme und berichtest klar dem Kunden.

Du gestaltest Security-Projekte, manage Schwachstellen, betreust unsere Sicherheitsplattform und entwickelst Erkennungsregeln weiter. Du arbeitest eng mit Kunden, Entwicklern und dem Team zusammen, bringst Praxiswissen aus MSP-Umgebungen ein und bevorzugst hybride

Qualifications

• IT-Ausbildung oder gleichwertige Kenntnisse
• Erfahrung bei IT-Dienstleister im System Engineering oder Cyber Security
• Windows-Server/Clients, AD, Entra ID, MS 365
• Security-Praxis (Härten, Endpunkt-Schutz, Warnmeldungen, Rechte)
• Pluspunkte: Defender XDR, Sentinel, PowerShell, KQL

Responsibilities

• Sicherheitsvorfälle analysieren und lösen
• Alarme aus dem SOC prüfen und betroffene Konten/ Systeme isolieren
• Security-Projekte bei Kunden begleiten – von Anforderung bis Abnahme
• Schwachstellen managen – Priorisierung & Umsetzung
• Security-Plattform betreuen und Datenqualität sicherstellen
• Erkennung laufend schärfen – Regeln bauen, Playbooks ergänzen, Automatisierung

Skills

SOC Operations

Incident Response

Windows Server

Active Directory

Entra ID

Microsoft 365

Defender XDR

PowerShell

KQL

Hybrid Cloud

Education

IT-Ausbildung

Berufsbegleitendes Studium

Tools

Microsoft Defender XDR

Sentinel

PowerShell

KQL

Job description

06.10.2026

6005 Luzern

IT Systemtechnik

• Festanstellung

Office

Lohnband

105'000 - 120'000 CHF

Potenzial (2-3 Jahre)

bis 10'000 CHF

01

Zukünftiger Arbeitgeber ##

Für unseren Kunden, einen etablierten IT-Dienstleister (Managed Services Provider) mit namhaften Unternehmenskunden in der Zentralschweiz, suchen wir eine Verstärkung. Das Unternehmen plant, baut und betreibt IT-Infrastruktur-Lösungen von Basisinfrastruktur über Netzwerk und Security bis zum modernen Arbeitsplatz, On-Premises, in der Microsoft-Cloud oder im eigenen Rechenzentrum.

Dieses Inserat richtet sich an Fachkräfte, die bei einem IT-Dienstleister, Systemhaus oder MSP arbeiten oder gearbeitet haben. Du kennst den Kundenalltag, wechselnde Umgebungen und das Arbeiten in Projekt und Betrieb.

02

Ihre Aufgabe ##

Sicherheitsvorfälle analysieren und lösen
Alarme aus dem SOC landen bei dir. Du prüfst, ob hinter einer Auffälligkeit ein echter Angriff steckt, ziehst die betroffenen Konten und Systeme heran und hilfst, einen Vorfall einzudämmen und sauber zu bereinigen. Deine Erkenntnisse hältst du schriftlich fest und erläuterst den Kunden in klarer Sprache, was passiert ist und was nun folgt.

Security-Projekte bei Kunden mitgestalten
Du begleitest Vorhaben von der Anforderungsklärung bis zur Übergabe: Schutzmechanismen und Systeme aufbauen, in der Praxis testen, dokumentieren und gemeinsam mit dem Kunden abnehmen. Das Umfeld reicht von klassischer Serverumgebung über Hybrid-Setups bis zur reinen Cloud.

Schwachstellen managen
Scan-Ergebnisse interessieren dich nicht nur als Liste. Du ordnest sie ein, entscheidest zusammen mit den Kunden, was zuerst angegangen wird, und sorgst dafür, dass Lücken, schwache Konfigurationen und überzogene Zugriffsrechte tatsächlich verschwinden. Danach kontrollierst du, ob die Massnahme wirkt.

Security-Plattform betreuen
Du hältst unsere eigene Sicherheitsplattform am Laufen. Fehlen Daten oder wirkt eine Auswertung unplausibel, suchst du die Ursache und gibst Verbesserungsideen an die Entwicklung weiter.

Erkennung laufend schärfen
Mit dem Team baust und prüfst du Erkennungsregeln, räumst Fehlalarme auf, schreibst Untersuchungsschritte in die Playbooks und ersetzt Handarbeit durch Skripte und Automatisierung.

03

Benefits ##

• Beteiligung an externen Weiterbildungen
• Bistro oder Mensa
• Eigenständige Organisation des Daily Business
• Flache Hierarchien
• Flexible Arbeitszeitgestaltung
• Fortschrittliche Anstellungsbedingungen
• Freie Tage für ehrenamtliche Tätigkeit
• Garantiertes Hybrid- oder Homeoffice-Arbeiten
• Karriere- und Aufstiegsmöglichkeiten
• Kostenlose Parkplätze
• Mindestens 5 Wochen Ferien
• Moderner Arbeitsplatz
• Regelmässige teamfördernde Massnahmen und Firmenevents
• Strukturiertes und begleitetes Onboarding
• V

04

Ihr Profil ##

Fachlich

• Du hast eine IT-Ausbildung oder gleichwertige Kenntnisse. Ein berufsbegleitendes Studium, das du gerade absolvierst, ist kein Hindernis.
• Du hast bereits bei einem IT-Dienstleister in System Engineering oder Cyber Security gearbeitet und kennst die Arbeit für mehrere Kunden in unterschiedlichen Umgebungen.
• Windows-Server und -Clients, Active Directory, Entra ID und Microsoft 365 sind dir vertraut, und du weisst, wie Identitäten, Systeme und Netzwerk ineinandergreifen.
• Du hast schon etwas Security-Praxis gesammelt, zum Beispiel beim Härten von Systemen, mit Endpoint-Schutz, bei der Auswertung von Warnmeldungen oder beim Absichern von Konten und Rechten.
• Pluspunkte: Microsoft Defender XDR, Sentinel, PowerShell, KQL.

Persönlich

• Du erklärst Technik so, dass Kunden sie verstehen, und arbeitest gern im direkten Austausch mit ihnen.
• Du arbeitest sauber und verbindlich und gehst mit sensiblen Daten verantwortungsvoll um.
• Auch bei Zeitdruck behältst du den Überblick, setzt Prioritäten und sprichst offen an, wenn du etwas nicht weisst.

05

Wissenswertes ##

• Flexible Arbeitsmodelle: 4-Tage-Woche oder Homeoffice nach Absprache
• Überdurchschnittlich viele Ferientage, mit Möglichkeit, Ferientage zu kaufen oder zu verkaufen
• Bis zu fünf Lernstunden pro Woche und finanzielle Unterstützung für Weiterbildungen
• Ein erfahrenes Team, das Wissen teilt, und Freiraum für eigene Ideen
• Zusatzzeit für gemeinnütziges Engagement, Team-Events und eine offene Unternehmenskultur