Cyber Security Engineer/-in 80 - 100%

Schweizerische S?dostbahn AG; Herisau; On-site; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Gratis Generalabonnement

Home Office

Flexible Arbeitszeit

Pensionskasse 60/40

Job summary

Schweizerische Südostbahn AG sucht zur Verstärkung ihres ICT-Teams einen Cyber Security Engineer (80–100%). Sie beobachten Bedrohungen, betreiben proaktives Threat Hunting, unterstützen SIEM/SOC, analysieren Incidents und koordinieren Abhilfemaßnahmen.

Zudem planen Tests, Schwachstellenscans und Audits sowie das Vulnerability Management. Sie arbeiten eng mit dem Client Engineering zusammen, entwickeln Defender XDR, Sentinel, Entra ID und Intune weiter und stärken Identity & Access Management

Qualifications

• Mindest 3 Jahre Erfahrung in einer technischen Security-Funktion.
• Praxiserfahrung im Microsoft Security Umfeld, insbesondere Defender XDR, Sentinel, Entra ID und Intune.
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security.
• Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management.
• Affinität zu Automatisierung und Scripting (z.B. PowerShell, KQL).
• Verständnis gängiger Standards und regulatorischer Anforderungen der Informationssicherheit.

Responsibilities

• Bedrohungslage beobachten, proaktives Threat Hunting betreiben und Detection- sowie Härtungsmassnahmen ableiten.
• Aufbau/Weiterentwicklung unserer SIEM-/SOC-Lösung unterstützen und Security Use Cases entwickeln.
• Security Incidents analysieren, Eindämmung koordinieren und nachhaltige Verbesserungen ableiten.
• Penetration Tests, Schwachstellenscans und technische Audits planen, koordinieren und Umsetzung sicherstellen.
• Vulnerability Management weiterentwickeln und Schwachstellen risikobasiert priorisieren und nachverfolgen.
• Microsoft Security Stack ( Defender XDR, Sentinel, Entra ID, Intune ) weiterentwickeln.
• Identity & Access Management ausbauen und sensiblen Daten-schutz stärken.
• ICT-Projekte in Sicherheitsfragen beraten, Architekturen dokumentieren, Audits unterstützen.
• Pikettdienst übernehmen und schwere Sicherheitsvorfälle bearbeiten.

Skills

Threat Hunting

SIEM / SOC

Incident Management

Penetration Testing

Vulnerability Management

Microsoft Defender XDR

Sentinel

Entra ID

Intune

Identity & Access Management

Automation / Scripting

Security Standards

Education

Informatik oder IT-Sicherheit Studium/Ausbildung

Tools

Microsoft Purview

Job description

Du gestaltest die digitale Welt der SOB mit. Wir suchen zur Verstärkung unseres ICT Teams einen

Cyber Security Engineer/-in 80 - 100%

Das erwartet dich

• Du beobachtest die aktuelle Bedrohungslage, betreibst proaktives Threat Hunting und leitest daraus geeignete Detection- und Härtungsmassnahmen ab
• Du unterstützt den Aufbau und die Weiterentwicklung unserer SIEM-/SOC-Lösung und entwickelst gemeinsam mit dem Team relevante Security Use Cases
• Du analysierst und bearbeitest Security Incidents, koordinierst die Eindämmung und leitest daraus nachhaltige Verbesserungsmassnahmen ab
• Du planst und koordinierst Penetration Tests, Schwachstellenscans und technische Audits und stellst die Umsetzung der daraus resultierenden Massnahmen sicher
• Du entwickelst unser Vulnerability Management weiter, priorisierst Schwachstellen risikobasiert und sorgst für deren transparente Nachverfolgung
• Gemeinsam mit dem Client Engineering entwickelst du unseren Microsoft Security Stack weiter, insbesondere Defender XDR, Sentinel, Entra ID und Intune
• Du unterstützt den Ausbau von Identity & Access Management sowie den Schutz sensibler Daten
• Du berätst ICT-Projekte in Sicherheitsfragen, dokumentierst Sicherheitsarchitekturen und Prozesse und unterstützt bei Audits und Zertifizierungen
• Du beteiligst dich am Pikettdienst und unterstützt bei der Bearbeitung schwerwiegender Sicherheitsvorfälle

Das bringst du mit

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik oder IT-Sicherheit
• Mindestens 3 Jahre Erfahrung in einer technischen Security-Funktion
• Fundierte Praxiserfahrung im Microsoft Security Umfeld, insbesondere mit Defender XDR, Sentinel, Entra ID und Intune
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security
• Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management
• Kenntnisse in Identity & Access Management und idealerweise Microsoft Purview
• Affinität zu Automatisierung und Scripting, beispielsweise mit KQL, PowerShell oder Microsoft Graph
• Verständnis für gängige Standards und regulatorische Anforderungen der Informationssicherheit
• Analytische, strukturierte und selbstständige Arbeitsweise sowie die Fähigkeit, technische Risiken verständlich zu vermitteln
• Freude an der Zusammenarbeit mit internen und externen Anspruchsgruppen

Das bieten wir

Lohn

Die SOB pflegt ein funktionsbezogenes Lohnsystem, das die interne Lohngerechtigkeit gewährleistet.

Gratis Generalabonnement

Mit einem Beschäftigungsgrad von mindesten 40% fährst du gratis im öffentlichen Verkehr in der 2. Klasse. Deine Angehörigen profitieren beim Erwerb eines GAs von Vergünstigungen. Nicht nur das: Nach dem ersten Anstellungsjahr bieten wir mit dem FIP (internationale Ermässigungskarte für Eisenbahnpersonal) in Europa ein attraktives Angebot mit Rabatten im Ausland.

Arbeitszeit und Freizeit

Bei der SOB arbeitest du mit einem 100%-Pensum 41 Stunden pro Woche. Du erhältst pro Jahr mindestens fünf Wochen Ferien. Mit dem Bandbreitenmodell kannst du zusätzliche freie Tage beziehen.

Bandbreitenmodell

Du möchtest mehr als fünf Wochen Ferien? Wir bieten die Möglichkeit des Bandbreitenmodells. Für 2% deines Jahreslohns erhältst du fünf zusätzliche freie Tage, für 4% zehn zusätzliche freie Tage gutgeschrieben. Das gleiche gilt auch umgekehrt: Du kannst auf freie Tage verzichten und erhältst dafür mehr Lohn.

Feiertagsregelung

Die Feiertage fallen auf ein Wochenende? Bei der SOB werden dir diese Tage gutgeschrieben.

Flexibles Arbeiten/ Home-Office

Bei der SOB hast du die Möglichkeit im Home-Office zu arbeiten.

Familiäre Unternehmenskultur

Wir pflegen untereinander einen familiären Umgang. Dazu gehört auch eine unternehmensweite Du-Kultur. Wir sind stolz auf unsere Werte Fairness, Verlässlichkeit, Wertschätzung, Transparenz und Lernbereitschaft.

Pensionskasse

Wir übernehmen 60% der Beiträge für die Pensionskasse, dein Anteil liegt bei 40%.

Arbeitssicherheit und Gesundheit am Arbeitsplatz

Die Gesundheit unserer Mitarbeitenden steht für uns an oberster Stelle. Wir fördern mit diversen Massnahmen die physische und psychische Gesundheit am Arbeitsplatz.

Lohnfortzahlung bei Krankheit und Unfall

Die Lohnfortzahlung bei Krankheit und Unfall beträgt im ersten Kalenderjahr 100%. Ab dem zweiten Kalenderjahr beträgt die Fortzahlung bei Krankheit 90% und bei Unfall 80%.

Streckenvielfalt

Bei uns arbeitest du entlang der schönsten Verbindungen der Schweiz. Auf unseren Fernverkehrslinien, aber auch im regionalen Personenverkehr, bietet sich eine atemberaubende Aussicht mit landschaftlicher Vielfalt.

Schweizerische Südostbahn AG

Bahnhofplatz 1a | 9001 St. Gallen

www.sob.ch

Arbeitsort

Herisau

Zweiter Dienstort: St. Gallen

10'233'302