Microsoft Detection & Response Engineer - Remote/On-site

cyberunity AG; Aarau; Hybrid; CHF 110,000 - 140,000; Full time

Benefits offered by this job

Home office Schweiz

40-Stunden-Woche

25–30 Ferientage

Pensionskasse

Moderne Hardware

Bezahltes Handy-Abo

Job summary

cyberunity AG in der Schweiz sucht einen Detection & Response Engineer für Microsoft Security (a), 80-100%. Du arbeitest in einem kleinen SOC und gestaltest aktiv den Service mit.

Zu Deinen Aufgaben gehören die Implementierung und Weiterentwicklung von Sentinel-basierten Lösungen, das Erstellen von Detektionsregeln und Automatisierungen sowie die Analyse von Bedrohungen und Vorfällen in M365/Azure. Deutsch C1, Englisch B2 sind Voraussetzung.

Qualifications

• Praxiserfahrung in SOC oder IT-Security-Team, idealerweise Engineering-Seite.
• Praxis mit Microsoft Sentinel: Data Connectors, Analytics Rules, Playbooks.
• Erfahrung mit Microsoft Defender XDR im produktiven Betrieb.
• Mindestens zwei Jahre Erfahrung mit Microsoft 365 und Azure.
• Sicheres Verständnis von Security-Konzepten und Security-Systemen.
• Von Vorteil: Erfahrungen mit Purview und Netzwerkkentnissen.
• Deutsch mindestens C1, Englisch mindestens B2.

Responsibilities

• Managed Security Service auf Basis von Microsoft Sentinel implementieren, betreiben und laufend weiterentwickeln.
• Detection Rules, Analytics und Automatisierungen in Sentinel aufbauen.
• Cyberbedrohungen analysieren, Vorfälle von der ersten Meldung bis zum Abschluss bearbeiten.
• Hardening-Massnahmen für Kundenumgebungen in M365 und Azure konzipieren und umsetzen.
• Informationsschutz mit Microsoft Purview betreuen.
• Sicherheitsprojekte eigenständig umsetzen.
• Bei Bedarf Einsätze ausserhalb der Bürozeiten im Schichtbetrieb übernehmen.

Skills

SOC-Erfahrung

KQL

Playbooks

Englisch B2

Deutsch C1

Tools

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Purview

Azure

Job description

cyberunity AG in der Schweiz sucht einen Detection & Response Engineer für Microsoft Security (a), 80-100%. Du arbeitest in einem kleinen SOC und gestaltest aktiv den Service mit.

Zu Deinen Aufgaben gehören die Implementierung und Weiterentwicklung von Sentinel-basierten Lösungen, das Erstellen von Detektionsregeln und Automatisierungen sowie die Analyse von Bedrohungen und Vorfällen in M365/Azure. Deutsch C1, Englisch B2 sind Voraussetzung.