Security Operations Engineer 80–100 % (m/w)

UPGREAT AG; Aarau; Vor Ort; CHF 110.000 - 155.000; Vollzeit

Zusammenfassung

UPGREAT AG sucht eine/n erfahrenen Security Engineer zur Unterstützung internationaler Kunden im Bereich Cybersecurity. Sie arbeiten an Betrieb, Weiterentwicklung von Security-Tools und Kundenumgebungen, bearbeiten Security-Events von Triage bis Review und entwickeln Automatisierungen zur Erhöhung der Erkennungsrate.

Sie verfügen über eine Informatikausbildung oder gleichwertige Praxiserfahrung, kennen MS Defender XDR, Sentinel und Entra ID, nutzen KQL und arbeiten sicher in Deutsch und

Qualifikationen

• Abgeschlossene Informatikausbildung EFZ/HF/FH oder gleichwertige Praxiserfahrung im System-, Cloud- oder Security Engineering.
• Mindestens drei Jahre Erfahrung in SecOps, SOC/MDR, Incident Response oder Security Engineering.
• Fundierte Praxis mit Microsoft Defender XDR, Microsoft Sentinel und Entra ID; KQL für Threat Hunting.

Aufgaben

• Betriebsverantwortung für sicheren Betrieb, Monitoring und Weiterentwicklung der Security-Services und Kundenumgebungen.
• Security Incident Management von Triage bis Post-Incident-Review und Dokumentation.
• Entwicklung von Detection Use Cases, Playbooks und Automatisierungen zur Reduktion von False Positives.

Kenntnisse

SecOps

Incident Response

Threat Hunting

KQL

Kommunikation

Ausbildung

Informatik EFZ/HF/FH oder gleichwertige Praxiserfahrung

Tools

PowerShell

Python

Microsoft Graph API

Logic Apps

SIEM/SOAR

EDR/XDR

Jobbeschreibung

Um unsere international tätigen Kunden bestmöglich zu unterstützen, suchen wir Verstärkung im Bereich Security.

UPGREAT mit Hauptsitz in Fehraltorf und Niederlassungen in Bern und Aarau ist Dein kompetenter Partner für Outsourcing, Modern Work und Cloudlösungen.

Unsere Unternehmenskultur basiert auf den drei Grundwerten: Begeisterung, Menschlichkeit und Kompetenz . Diese Werte prägen unser Denken, Fühlen und Handeln innerhalb unseres Unternehmens und in der Zusammenarbeit mit unseren Kunden und Geschäftspartnern.

Sicherheit gewährleisten. Bedrohungen erkennen. Lösungen weiterentwickeln.

Cyberangriffe erkennen, Sicherheitsvorfälle analysieren und Kundenumgebungen wirksam schützen,genau das motiviert dich? Du möchtest aktiv zur Cybersecurity beitragen, entwickelst Detection-Mechanismen und automatisierte Security-Prozesse weiter und behältst auch bei kritischen Incidents einen kühlen Kopf? Du hast Freude daran, Sicherheitsrisiken gezielt zu reduzieren und gemeinsam mit unseren Kunden nachhaltige Schutzmassnahmen umzusetzen? Dann bist du bei uns genau richtig!

Wir suchen per sofort oder nach Vereinbarung in Fehraltorf oder Aarau eine/n

Deine Perspektiven bei der UPGREAT:

• Du wirst Teil eines dynamischen, kollegialen Teams mit über 150 Mitarbeitenden, hier zählt Zusammenarbeit genauso wie individuelle Stärken.
• Dich erwartet ein spannendes Wirkungsfeld mit viel Gestaltungsfreiraum, Verantwortung übernehmen gehört bei uns dazu.
• Du arbeitest in modernen Büroräumlichkeiten mit ergonomisch ausgestatteten Arbeitsplätzen, damit du dich wohlfühlst und konzentriert arbeiten kannst.
• Deine soziale Absicherung ist uns wichtig, wir übernehmen 55% deines Pensionskassenbeitrags sowie den Beitrag zur Krankentaggeldversicherung.
• Deine Entwicklung liegt uns am Herzen, wir fördern deine Weiterbildung und begleiten dich auf deinem beruflichen Weg.
• Deine Leistung schätzen wir, mit attraktiven Fringe Benefits wie kostenlosen Parkplätzen, einem Geburtstagsgeschenk und Sonderkonditionen bei Fitnessstudios und weiteren Partnern

Deine Aufgaben

• Betrieb & Weiterentwicklung: Du verantwortest den sicheren und stabilen Betrieb, das Monitoring sowie die kontinuierliche Weiterentwicklung unseres Toolings, unserer Security-Services und der Kundenumgebungen.
• Security Incident Management: Du bearbeitest Security-Events, Incidents und Findings end-to-end – von der Triage und Analyse über Containment und Kundenkommunikation bis hin zum Post-Incident-Review und zur vollständigen Dokumentation.
• Detection Engineering & Automatisierung: Du entwickelst und optimierst Detection Use Cases, Playbooks und Automatisierungen und reduzierst False Positives nachhaltig, indem du deren Ursachen identifizierst und behebst.
• Vulnerability & Patch Management: Du steuerst das Vulnerability- und Patch-Management über mehrere Kundenumgebungen hinweg, insbesondere bei kritischen Schwachstellen und Zero-Day-Exploits. Dabei priorisierst du Massnahmen anhand von Exposition, Ausnutzbarkeit und Risiko.
• Security Services & Kundenberatung: Du erbringst rund 50 % deiner Tätigkeit als verrechenbare Security-Leistungen direkt beim Kunden. Dazu gehören Onboardings, Security-Baselines, Reviews, Reporting und die fachliche Beratung.
• Zusammenarbeit & Stellvertretung: Du arbeitest eng mit Operations, Engineering, KAM, CISO und externen Security-Partnern zusammen und stellst durch gegenseitige Stellvertretung einen zuverlässigen und kontinuierlichen Betrieb sicher.
• Kontinuierliche Verbesserung: Du leistest einen messbaren Beitrag zur Verkürzung der Erkennungs- und Reaktionszeiten (MTTD/MTTR), zur Erhöhung der Detection-Abdeckung sowie zur Standardisierung und Skalierung unserer Security-Services.
• Toolmaking: Du entwickelst Tools und Skripte, die manuelle Abläufe vereinfachen oder vollständig automatisieren und so zur kontinuierlichen Verbesserung unserer IT-Prozesse beitragen

Dein Profil

• Ausbildung & Erfahrung: Du verfügst über eine abgeschlossene Informatikausbildung EFZ/HF/FH oder gleichwertige Praxiserfahrung im System-, Cloud- oder Security Engineering und bringst mindestens drei Jahre Erfahrung in SecOps, SOC/MDR, Incident Response oder Security Engineering mit, idealerweise im MSP- oder Kundenumfeld.
• Microsoft Security: Du hast fundierte Praxiserfahrung mit Microsoft Defender XDR, Microsoft Sentinel und Entra ID und setzt KQL für Threat Hunting und die Entwicklung von Analytics Rules sicher ein.
• Security Operations: Du bist erfahren in Incident Response, EDR/XDR, Vulnerability Management sowie in der strukturierten Fallbearbeitung und sauberen Ticketdokumentation.
• Scripting & Automatisierung: Du automatisierst wiederkehrende Aufgaben mit PowerShell. Kenntnisse in Python, der Microsoft Graph API sowie in Logic Apps und SIEM-/SOAR-Lösungen sind von Vorteil.
• Ganzheitliches Systemverständnis: Du verstehst die Zusammenhänge und Abhängigkeiten zwischen Identitäten, Endpoints, Netzwerken, Cloud, Backup, Applikationen und Betriebsprozessen und behältst auch in komplexen Umgebungen den Überblick.
• Analytische Stärke: Du gehst technische Herausforderungen ruhig, methodisch und lösungsorientiert an und triffst auch unter Zeitdruck sowie bei unvollständiger Informationslage fundierte Entscheidungen.
• Kommunikation & Kundenorientierung: Du kommunizierst sicher und adressatengerecht auf Deutsch und verfügst über gute Englischkenntnisse. Dabei gelingt es dir, technische Sachverhalte sowohl für Fachpersonen als auch für das Management verständlich aufzubereiten.
• Weiterentwicklung & Zertifizierungen : Du bist motiviert, dein Security-Know-how laufend weiterzuentwickeln. Zertifizierungen wie SC-200, SC-300, AZ-500, Security+ oder GIAC sind willkommen, stehen aber nicht im Vordergrund. Den Erwerb der Zertifizierung SC-200 innerhalb von zwölf Monaten unterstützen wir aktiv

Bei Fragen steht Dir Sebastian Kellerunter [phone] sehr gerne zur Verfügung!

UPGREAT AG
Allmendstrasse 19
8320 Fehraltorf

Montag bis Freitag:
08.00 bis 12.00 und
13.00 bis 17.00 Uhr