Detection & Response Engineer Microsoft Security (a), 80-100%

cyberunity AG; Aarau; Hybrid; CHF 110,000 - 140,000; Full time

Benefits offered by this job

Home office Schweiz

40-Stunden-Woche

25–30 Ferientage

Pensionskasse

Moderne Hardware

Bezahltes Handy-Abo

Job summary

cyberunity AG in der Schweiz sucht einen Detection & Response Engineer für Microsoft Security (a), 80-100%. Du arbeitest in einem kleinen SOC und gestaltest aktiv den Service mit.

Zu Deinen Aufgaben gehören die Implementierung und Weiterentwicklung von Sentinel-basierten Lösungen, das Erstellen von Detektionsregeln und Automatisierungen sowie die Analyse von Bedrohungen und Vorfällen in M365/Azure. Deutsch C1, Englisch B2 sind Voraussetzung.

Qualifications

• Praxiserfahrung in SOC oder IT-Security-Team, idealerweise Engineering-Seite.
• Praxis mit Microsoft Sentinel: Data Connectors, Analytics Rules, Playbooks.
• Erfahrung mit Microsoft Defender XDR im produktiven Betrieb.
• Mindestens zwei Jahre Erfahrung mit Microsoft 365 und Azure.
• Sicheres Verständnis von Security-Konzepten und Security-Systemen.
• Von Vorteil: Erfahrungen mit Purview und Netzwerkkentnissen.
• Deutsch mindestens C1, Englisch mindestens B2.

Responsibilities

• Managed Security Service auf Basis von Microsoft Sentinel implementieren, betreiben und laufend weiterentwickeln.
• Detection Rules, Analytics und Automatisierungen in Sentinel aufbauen.
• Cyberbedrohungen analysieren, Vorfälle von der ersten Meldung bis zum Abschluss bearbeiten.
• Hardening-Massnahmen für Kundenumgebungen in M365 und Azure konzipieren und umsetzen.
• Informationsschutz mit Microsoft Purview betreuen.
• Sicherheitsprojekte eigenständig umsetzen.
• Bei Bedarf Einsätze ausserhalb der Bürozeiten im Schichtbetrieb übernehmen.

Skills

SOC-Erfahrung

KQL

Playbooks

Englisch B2

Deutsch C1

Tools

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Purview

Azure

Job description

KNOW YOUR TALENTS.

Dein künftiger Arbeitgeber ist ein etablierter Schweizer Anbieter für IT und Managed Services und gehört zu einer internationalen Unternehmensgruppe. Er betreibt für seine Kunden geschäftskritische Umgebungen, sowohl in der eigenen Infrastruktur als auch in der Microsoft Cloud. Das Security-Team ist klein und eingespielt und kennt seine Kunden persönlich. Das SOC arbeitet ohne starre Stufen. Wer hier einsteigt, arbeitet nicht nur Alerts ab, sondern baut den Service aktiv mit auf.

Möchtest Du als Detection & Response Engineer Microsoft Security (a), 80-100% nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Den Managed Security Service auf Basis von Microsoft Sentinel und Defender implementieren, betreiben und laufend weiterentwickeln.
• Detection Rules, Analytics und Automatisierungen in Sentinel aufbauen, damit das SOC schneller und präziser reagiert.
• Cyberbedrohungen analysieren, Vorfälle von der ersten Meldung bis zum Abschluss bearbeiten und daraus konkrete Verbesserungen ableiten.
• Hardening-Massnahmen für Kundenumgebungen in M365 und Azure konzipieren und umsetzen.
• Informationsschutz mit Microsoft Purview bei Kunden einführen und betreuen.
• Sicherheitsprojekte für interne und externe Auftraggeber eigenständig umsetzen.
• Bei Bedarf Einsätze ausserhalb der Bürozeiten im Schichtbetrieb übernehmen.

Meine Kompetenzen

• Praxiserfahrung in einem SOC oder IT-Security-Team, idealerweise auf der Engineering-Seite.
• Fundierte Praxis mit Microsoft Sentinel: Data Connectors, Analytics Rules, KQL und Playbooks.
• Erfahrung mit Microsoft Defender XDR im produktiven Betrieb.
• Mindestens zwei Jahre Erfahrung mit Microsoft 365 und Azure.
• Solides Verständnis von Security-Konzepten und Security-Systemen.
• Von Vorteil: Erfahrung mit Microsoft Purview und Netzwerkkenntnisse.
• Deutsch mindestens auf Niveau C1, Englisch mindestens auf Niveau B2.
• Lust, Dich in einem sich schnell wandelnden Feld laufend weiterzubilden.

Meine Vorteile

• Arbeitsort im Schweizer Mittelland: ein fixer Teamtag pro Woche vor Ort, ein weiterer Tag an wechselnden Standorten oder bei Kunden, die übrige Zeit im Homeoffice in der Schweiz.
• 40-Stunden-Woche mit flexiblen Arbeitszeiten, Teilzeit möglich.
• 25 bis 30 Ferientage, je nach Alter.
• Überdurchschnittliche Pensionskasse, moderne Hardware und bezahltes Handy-Abo.
• Kleines Team mit kurzen Wegen und direktem Draht zur Security-Leitung.
• Wechsel aus dem Ausland willkommen, das Onboarding findet vor Ort statt.

Gespräche finden per Videokonferenz statt.

Plug In and Stand Out: hier findest Du die aktuellen Events der Schweizer Cyber-Security-Szene: cyberunity | events

Mach Deinen Marktwert sichtbar, bevor Du Dich bewirbst: KNOW YOUR BUSINESS VALUE. Dein Cockpit für einen starken CV