Cyber Security Solution Engineer: SIEM/SOC & Threat Intel

Rocken®; Appenzell; Presencial; CHF 120.000 - 170.000; Jornada completa

Descripción de la vacante

Rocken® sucht eine/n erfahrene/n Sicherheitsexperte/in, der/die an der Schnittstelle zwischen Security Operations, Infrastruktur und IT-Projekten arbeitet. Du entwickelst Detection-Mechanismen und sorgst dafür, dass Sicherheitsvorfälle nachhaltig aufgearbeitet werden.

Zu deinen Aufgaben gehören Threat Hunting, SIEM/SOC-Unterstützung, Vulnerability Management, Security Assessments, Microsoft Security mit Defender XDR, Sentinel, Entra ID und Intune sowie Identity & Data Protection.

Formación

• Abgeschlossene Ausbildung oder Studium in Informatik, Cyber Security oder IT-Sicherheit.
• Mehrjährige praktische Erfahrung in einer technischen Security-Rolle.
• Fundierte Kenntnisse im Microsoft-Security-Ökosystem, insbesondere Defender XDR, Sentinel, Entra ID und Intune.
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security.
• Erfahrung im Aufbau oder Betrieb von Security-Monitoring-Prozessen sowie in der Bearbeitung von Sicherheitsvorfällen.
• Praxiswissen im Vulnerability Management und in der risikobasierten Bewertung technischer Schwachstellen.
• Kenntnisse in Identity & Access Management, idealerweise ergänzt durch Microsoft Purview.
• Interesse an Automatisierung und Scripting sowie praktische Kenntnisse in KQL, PowerShell oder Microsoft Graph.
• Verständnis für etablierte Informationssicherheitsstandards und regulatorische Rahmenbedingungen.
• Analytisches Denkvermögen, eigenständige Arbeitsweise und die Fähigkeit, technische Sachverhalte adressatengerecht zu kommunizieren.
• Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen und externen Sicherheitspartnern.
• Sehr gutes Deutsch.

Responsabilidades

• Threat Intelligence und Detection: Du beobachtest aktuelle Cyberbedrohungen, führst proaktives Threat Hunting durch und entwickelst geeignete Erkennungs- und Härtungsmassnahmen
• SIEM und SOC: Du wirkst am Aufbau und an der Weiterentwicklung der Security-Monitoring-Lösung mit und erarbeitest passende Security Use Cases zur frühzeitigen Erkennung verdächtiger Aktivitäten
• Incident Response: Du analysierst Sicherheitsvorfälle, koordinierst die Eindämmung und Nachbearbeitung und leitest daraus konkrete Verbesserungen für die Sicherheitsorganisation ab
• Vulnerability Management: Du etablierst und optimierst Prozesse zur Erkennung, Bewertung und Behebung von Schwachstellen. Dabei priorisierst du Findings risikobasiert und behältst deren Bearbeitung im Blick
• Security Assessments: Du organisierst Penetration Tests, Schwachstellenscans und technische Audits und stellst sicher, dass identifizierte Risiken konsequent adressiert werden
• Microsoft Security: Du entwickelst gemeinsam mit dem Client Engineering die Sicherheitslösungen im Microsoft-Umfeld weiter. Dein Fokus liegt dabei auf Defender XDR, Microsoft Sentinel, Entra ID und Intune
• Identity und Data Protection: Du unterstützt den Ausbau von Identity & Access Management und bringst dich beim Schutz vertraulicher und sensibler Daten ein
• Security Architecture: Du berätst ICT-Projekte bei technischen Sicherheitsfragen, dokumentierst Architekturen und Prozesse und wirkst bei Audits sowie Zertifizierungen mit
• Pikettdienst: Du beteiligst dich am Bereitschaftsdienst und unterstützt bei der Bewältigung kritischer Sicherheitsvorfälle

Conocimientos

Threat Intelligence

Detection

Incident Response

Vulnerability Management

Security Monitoring

Security Architecture

Identity & Access Management

Automation & Scripting

KQL

PowerShell

Microsoft Defender XDR

Microsoft Sentinel

Entra ID

Intune

Microsoft Purview

Audits & Certifications

German language proficiency

Educación

Ausbildung oder Studium Informatik / Cyber Security / IT-Sicherheit

Herramientas

Defender XDR

Microsoft Sentinel

Entra ID

Intune

Microsoft Purview

Descripción del empleo

Rocken® sucht eine/n erfahrene/n Sicherheitsexperte/in, der/die an der Schnittstelle zwischen Security Operations, Infrastruktur und IT-Projekten arbeitet. Du entwickelst Detection-Mechanismen und sorgst dafür, dass Sicherheitsvorfälle nachhaltig aufgearbeitet werden.

Zu deinen Aufgaben gehören Threat Hunting, SIEM/SOC-Unterstützung, Vulnerability Management, Security Assessments, Microsoft Security mit Defender XDR, Sentinel, Entra ID und Intune sowie Identity & Data Protection.