Cyber Security Solution Engineer (m/w/d)

Rocken®; Appenzell; On-site; CHF 120,000 - 170,000; Full time

Job summary

Rocken® sucht eine/n erfahrene/n Sicherheitsexperte/in, der/die an der Schnittstelle zwischen Security Operations, Infrastruktur und IT-Projekten arbeitet. Du entwickelst Detection-Mechanismen und sorgst dafür, dass Sicherheitsvorfälle nachhaltig aufgearbeitet werden.

Zu deinen Aufgaben gehören Threat Hunting, SIEM/SOC-Unterstützung, Vulnerability Management, Security Assessments, Microsoft Security mit Defender XDR, Sentinel, Entra ID und Intune sowie Identity & Data Protection.

Qualifications

• Abgeschlossene Ausbildung oder Studium in Informatik, Cyber Security oder IT-Sicherheit.
• Mehrjährige praktische Erfahrung in einer technischen Security-Rolle.
• Fundierte Kenntnisse im Microsoft-Security-Ökosystem, insbesondere Defender XDR, Sentinel, Entra ID und Intune.
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security.
• Erfahrung im Aufbau oder Betrieb von Security-Monitoring-Prozessen sowie in der Bearbeitung von Sicherheitsvorfällen.
• Praxiswissen im Vulnerability Management und in der risikobasierten Bewertung technischer Schwachstellen.
• Kenntnisse in Identity & Access Management, idealerweise ergänzt durch Microsoft Purview.
• Interesse an Automatisierung und Scripting sowie praktische Kenntnisse in KQL, PowerShell oder Microsoft Graph.
• Verständnis für etablierte Informationssicherheitsstandards und regulatorische Rahmenbedingungen.
• Analytisches Denkvermögen, eigenständige Arbeitsweise und die Fähigkeit, technische Sachverhalte adressatengerecht zu kommunizieren.
• Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen und externen Sicherheitspartnern.
• Sehr gutes Deutsch.

Responsibilities

• Threat Intelligence und Detection: Du beobachtest aktuelle Cyberbedrohungen, führst proaktives Threat Hunting durch und entwickelst geeignete Erkennungs- und Härtungsmassnahmen
• SIEM und SOC: Du wirkst am Aufbau und an der Weiterentwicklung der Security-Monitoring-Lösung mit und erarbeitest passende Security Use Cases zur frühzeitigen Erkennung verdächtiger Aktivitäten
• Incident Response: Du analysierst Sicherheitsvorfälle, koordinierst die Eindämmung und Nachbearbeitung und leitest daraus konkrete Verbesserungen für die Sicherheitsorganisation ab
• Vulnerability Management: Du etablierst und optimierst Prozesse zur Erkennung, Bewertung und Behebung von Schwachstellen. Dabei priorisierst du Findings risikobasiert und behältst deren Bearbeitung im Blick
• Security Assessments: Du organisierst Penetration Tests, Schwachstellenscans und technische Audits und stellst sicher, dass identifizierte Risiken konsequent adressiert werden
• Microsoft Security: Du entwickelst gemeinsam mit dem Client Engineering die Sicherheitslösungen im Microsoft-Umfeld weiter. Dein Fokus liegt dabei auf Defender XDR, Microsoft Sentinel, Entra ID und Intune
• Identity und Data Protection: Du unterstützt den Ausbau von Identity & Access Management und bringst dich beim Schutz vertraulicher und sensibler Daten ein
• Security Architecture: Du berätst ICT-Projekte bei technischen Sicherheitsfragen, dokumentierst Architekturen und Prozesse und wirkst bei Audits sowie Zertifizierungen mit
• Pikettdienst: Du beteiligst dich am Bereitschaftsdienst und unterstützt bei der Bewältigung kritischer Sicherheitsvorfälle

Skills

Threat Intelligence

Detection

Incident Response

Vulnerability Management

Security Monitoring

Security Architecture

Identity & Access Management

Automation & Scripting

KQL

PowerShell

Microsoft Defender XDR

Microsoft Sentinel

Entra ID

Intune

Microsoft Purview

Audits & Certifications

German language proficiency

Education

Ausbildung oder Studium Informatik / Cyber Security / IT-Sicherheit

Tools

Defender XDR

Microsoft Sentinel

Entra ID

Intune

Microsoft Purview

Job description

Unser Partner ist im Bahn- und Verkehrswesen tätig. Als Spezialisten für die Vermittlung von Fachkräften in dieser Branche bringen wir dich mit dem passenden Arbeitgeber zusammen.

Rolle

Die Bedrohungen im digitalen Raum entwickeln sich laufend weiter. Um IT-Systeme zuverlässig zu schützen, braucht es eine Sicherheitsorganisation, die Risiken frühzeitig erkennt, angemessen reagiert und ihre Schutzmechanismen kontinuierlich verbessert. In dieser Position arbeitest du an der Schnittstelle zwischen Security Operations, Infrastruktur und IT-Projekten. Du bringst technische Expertise ein, entwickelst Detection-Mechanismen und sorgst dafür, dass Sicherheitsvorfälle nicht nur bewältigt, sondern auch nachhaltig aufgearbeitet werden.

Verantwortung

• Threat Intelligence und Detection: Du beobachtest aktuelle Cyberbedrohungen, führst proaktives Threat Hunting durch und entwickelst geeignete Erkennungs- und Härtungsmassnahmen
• SIEM und SOC: Du wirkst am Aufbau und an der Weiterentwicklung der Security-Monitoring-Lösung mit und erarbeitest passende Security Use Cases zur frühzeitigen Erkennung verdächtiger Aktivitäten
• Incident Response: Du analysierst Sicherheitsvorfälle, koordinierst die Eindämmung und Nachbearbeitung und leitest daraus konkrete Verbesserungen für die Sicherheitsorganisation ab
• Vulnerability Management: Du etablierst und optimierst Prozesse zur Erkennung, Bewertung und Behebung von Schwachstellen. Dabei priorisierst du Findings risikobasiert und behältst deren Bearbeitung im Blick
• Security Assessments: Du organisierst Penetration Tests, Schwachstellenscans und technische Audits und stellst sicher, dass identifizierte Risiken konsequent adressiert werden
• Microsoft Security: Du entwickelst gemeinsam mit dem Client Engineering die Sicherheitslösungen im Microsoft-Umfeld weiter. Dein Fokus liegt dabei auf Defender XDR, Microsoft Sentinel, Entra ID und Intune
• Identity und Data Protection: Du unterstützt den Ausbau von Identity & Access Management und bringst dich beim Schutz vertraulicher und sensibler Daten ein
• Security Architecture: Du berätst ICT-Projekte bei technischen Sicherheitsfragen, dokumentierst Architekturen und Prozesse und wirkst bei Audits sowie Zertifizierungen mit
• Pikettdienst: Du beteiligst dich am Bereitschaftsdienst und unterstützt bei der Bewältigung kritischer Sicherheitsvorfälle

Qualifikationen

• Abgeschlossene Ausbildung oder Studium in Informatik, Cyber Security oder IT-Sicherheit
• Mehrjährige praktische Erfahrung in einer technischen Security-Rolle
• Fundierte Kenntnisse im Microsoft-Security-Ökosystem, insbesondere Defender XDR, Sentinel, Entra ID und Intune
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security
• Erfahrung im Aufbau oder Betrieb von Security-Monitoring-Prozessen sowie in der Bearbeitung von Sicherheitsvorfällen
• Praxiswissen im Vulnerability Management und in der risikobasierten Bewertung technischer Schwachstellen
• Kenntnisse in Identity & Access Management, idealerweise ergänzt durch Erfahrung mit Microsoft Purview
• Interesse an Automatisierung und Scripting sowie praktische Kenntnisse in KQL, PowerShell oder Microsoft Graph
• Verständnis für etablierte Informationssicherheitsstandards und regulatorische Rahmenbedingungen
• Analytisches Denkvermögen, eine eigenständige Arbeitsweise und die Fähigkeit, technische Sachverhalte adressatengerecht zu kommunizieren
• Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen und externen Sicherheitspartnern
• Sehr gutes Deutsch