Security Operations Engineer – Detection & Incident Automation

UPGREAT AG; Fehraltorf; Vor Ort; CHF 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Kostenlose Parkplätze

Geburtstagsgeschenk

Sonderkonditionen bei Fitnessstudios

Zusammenfassung

UPGREAT AG sucht einen erfahrenen Security Operations Engineer (80–100%) mit Fokus auf Betriebssicherheit, Incident Management und Automatisierung. Sie arbeiten in Fehraltorf oder Aarau und betreuen Kundenumgebungen, erstellen Detection-Use-Cases und Playbooks, sowie Tools zur Reduktion von False Positives.

Sie bringen mindestens 3 Jahre SecOps-Erfahrung, Expertise in Microsoft Defender XDR, Sentinel & Entra ID sowie PowerShell/Python mit.

Qualifikationen

• Abgeschlossen Informatik-Ausbildung EFZ/HF/FH oder gleichwertige Praxiserfahrung im System-, Cloud- oder Security-Engineering.
• Mindestens 3 Jahre Erfahrung in SecOps, SOC/MDR, Incident Response oder Security Engineering.
• Fundierte Praxiserfahrung mit Microsoft Defender XDR, Microsoft Sentinel und Entra ID sowie KQL für Threat Hunting und Analytics Rules.

Aufgaben

• Betrieb und Weiterentwicklung sicherer, stabiler Betriebsabläufe, Monitoring und Tooling-Verbesserung.
• Security Incident Management von Triage bis Post-Incident-Review und Dokumentation.
• Entwicklung von Detection Use Cases, Playbooks und Automatisierungen, Reduktion von False Positives.
• Vulnerability- und Patch-Management über mehrere Kundenumgebungen, Priorisierung nach Exposition und Risiko.
• Beratung und Onboardings, Erbringung von Security-Leistungen direkt beim Kunden.

Kenntnisse

SecOps

Incident Response

Vulnerability Management

EDR/XDR

PowerShell

Python

KQL

German & English

Ausbildung

Informatikausbildung EFZ/HF/FH oder gleichwertige Praxiserfahrung

Tools

Microsoft Defender XDR

Microsoft Sentinel

Entra ID

PowerShell

Logic Apps

Microsoft Graph API

SIEM/SOAR

Jobbeschreibung

UPGREAT AG sucht einen erfahrenen Security Operations Engineer (80–100%) mit Fokus auf Betriebssicherheit, Incident Management und Automatisierung. Sie arbeiten in Fehraltorf oder Aarau und betreuen Kundenumgebungen, erstellen Detection-Use-Cases und Playbooks, sowie Tools zur Reduktion von False Positives.

Sie bringen mindestens 3 Jahre SecOps-Erfahrung, Expertise in Microsoft Defender XDR, Sentinel & Entra ID sowie PowerShell/Python mit.