A complete application in a minute
Tailored resume and cover letter, ready to send.
ROCKEN sucht Security Operations Specialist (m/w/d) zur Überwachung, Analyse und Behebung von Sicherheitsvorfällen in lokalen, hybriden und Cloud-Umgebungen. Du arbeitest eng mit Kunden und Teams zusammen, dokumentierst Vorfälle und entwickelst Sicherheitslösungen.
Du bringst Erfahrung in Systemhärtung, Endpoint Protection und SIEM-Tools wie Defender XDR, Sentinel, PowerShell oder KQL mit und willst dein Wissen weiter ausbauen.
ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.
Du hast eine Informatikausbildung oder eine vergleichbare technische Qualifikation abgeschlossen und verfügst über praktische Erfahrung im System Engineering oder in der IT-Sicherheit. Ein berufsbegleitendes Informatikstudium ist ebenfalls willkommen.
Du kennst Windows-Server und -Clients, Active Directory, Microsoft Entra ID sowie Microsoft 365 und verstehst das Zusammenspiel von Identitäten, Netzwerken und Systemen.
Du bringst erste praktische Erfahrungen in Bereichen wie Systemhärtung, Endpoint Protection, Berechtigungsmanagement oder der Analyse von Sicherheitsereignissen mit.
Du arbeitest gerne mit Werkzeugen wie Microsoft Defender XDR, Microsoft Sentinel, PowerShell oder KQL und bist motiviert, deine Kenntnisse in weiteren Security-Technologien auszubauen.
Du gehst analytisch und gewissenhaft vor, kommunizierst offen mit Kunden und Teamkollegen und übernimmst Verantwortung für deine Aufgaben. Auch unter Zeitdruck setzt du Prioritäten und behandelst sensible Informationen zuverlässig.
Du analysierst verdächtige Systemaktivitäten, untersuchst betroffene Benutzerkonten und Geräte und unterstützt bei der Eindämmung sowie Aufarbeitung von Sicherheitsvorfällen. Deine Ergebnisse und Handlungsempfehlungen kommunizierst du verständlich an die Kundschaft.
Du realisierst Sicherheitslösungen und Infrastrukturprojekte in lokalen, hybriden und Cloud-Umgebungen – von der Anforderungsaufnahme über Konfiguration und Tests bis zur Dokumentation und Übergabe.
Du überprüfst automatisierte Sicherheitsanalysen, priorisierst Schwachstellen gemeinsam mit den Kunden und begleitest die Behebung von Fehlkonfigurationen, übermässigen Berechtigungen und technischen Sicherheitslücken.
Du betreust die interne Security-Plattform, untersuchst Auffälligkeiten in Daten und Auswertungen und arbeitest mit der Entwicklung an der Verbesserung von Stabilität und Funktionalität.
Du optimierst Erkennungsregeln, Analyseabläufe und Incident-Playbooks. Durch Skripting und Automatisierung reduzierst du manuelle Tätigkeiten und erhöhst die Qualität der Sicherheitsüberwachung.