Cyber Security Engineer – Defender XDR & SIEM Focus (Remote)

Schweizerische Südostbahn AG; Herisau; On-site; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Gratis Generalabonnement

Home Office

Flexible Arbeitszeit

Pensionskasse 60/40

Job summary

Schweizerische Südostbahn AG sucht zur Verstärkung ihres ICT-Teams einen Cyber Security Engineer (80–100%). Sie beobachten Bedrohungen, betreiben proaktives Threat Hunting, unterstützen SIEM/SOC, analysieren Incidents und koordinieren Abhilfemaßnahmen.

Zudem planen Tests, Schwachstellenscans und Audits sowie das Vulnerability Management. Sie arbeiten eng mit dem Client Engineering zusammen, entwickeln Defender XDR, Sentinel, Entra ID und Intune weiter und stärken Identity & Access Management

Qualifications

• Mindest 3 Jahre Erfahrung in einer technischen Security-Funktion.
• Praxiserfahrung im Microsoft Security Umfeld, insbesondere Defender XDR, Sentinel, Entra ID und Intune.
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security.
• Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management.
• Affinität zu Automatisierung und Scripting (z.B. PowerShell, KQL).
• Verständnis gängiger Standards und regulatorischer Anforderungen der Informationssicherheit.

Responsibilities

• Bedrohungslage beobachten, proaktives Threat Hunting betreiben und Detection- sowie Härtungsmassnahmen ableiten.
• Aufbau/Weiterentwicklung unserer SIEM-/SOC-Lösung unterstützen und Security Use Cases entwickeln.
• Security Incidents analysieren, Eindämmung koordinieren und nachhaltige Verbesserungen ableiten.
• Penetration Tests, Schwachstellenscans und technische Audits planen, koordinieren und Umsetzung sicherstellen.
• Vulnerability Management weiterentwickeln und Schwachstellen risikobasiert priorisieren und nachverfolgen.
• Microsoft Security Stack ( Defender XDR, Sentinel, Entra ID, Intune ) weiterentwickeln.
• Identity & Access Management ausbauen und sensiblen Daten-schutz stärken.
• ICT-Projekte in Sicherheitsfragen beraten, Architekturen dokumentieren, Audits unterstützen.
• Pikettdienst übernehmen und schwere Sicherheitsvorfälle bearbeiten.

Skills

Threat Hunting

SIEM / SOC

Incident Management

Penetration Testing

Vulnerability Management

Microsoft Defender XDR

Sentinel

Entra ID

Intune

Identity & Access Management

Automation / Scripting

Security Standards

Education

Informatik oder IT-Sicherheit Studium/Ausbildung

Tools

Microsoft Purview

Job description

Schweizerische Südostbahn AG sucht zur Verstärkung ihres ICT-Teams einen Cyber Security Engineer (80–100%). Sie beobachten Bedrohungen, betreiben proaktives Threat Hunting, unterstützen SIEM/SOC, analysieren Incidents und koordinieren Abhilfemaßnahmen.

Zudem planen Tests, Schwachstellenscans und Audits sowie das Vulnerability Management. Sie arbeiten eng mit dem Client Engineering zusammen, entwickeln Defender XDR, Sentinel, Entra ID und Intune weiter und stärken Identity & Access Management