(Senior) Microsoft 365 Security Engineer

Techtask; Schweiz; Hybrid; CHF 140,000 - 190,000; Full time

Benefits offered by this job

Bezahlte Zertifizierungen

Weiterbildung während der Arbeitszeit

Home Office möglich

Job summary

techtask sucht einen erfahrenen Security-Architekten für Microsoft 365 und Azure in der Schweiz. Sie konzipieren und setzen Zielarchitekturen um, schaffen belastbare Konfigurationen und arbeiten eng mit Auditoren und CISO zusammen.

Sie bringen mindestens 3 Jahre Engineering-Erfahrung im Microsoft-Umfeld mit Security-Schwerpunkt mit, beherrschen PowerShell/Graph und kommunizieren sicher auf Deutsch und Englisch. Home Office sowie Vor-Ort-Einsätze werden je Mandat flexibel umgesetzt.

Qualifications

• Mindestens 3 Jahre Engineering-Erfahrung mit Microsoft 365 oder Azure, davon substanzieller Security-Anteil.
• Konfiguration selbstständig durchführen und Zusammenhänge Identität/Endpunkte/Daten verstehen.
• Scripting mit PowerShell und Microsoft Graph beherrschen.
• Stilsicheres Deutsch und gutes Englisch; Risiken fachlich verständlich erklären.

Responsibilities

• Security-Architekturen in Microsoft 365 und Azure konzipieren und umsetzen, von Zielarchitektur bis nachweisbarer Konfiguration.
• Identität & Zugriff: Entra ID, Conditional Access, Identity Protection, PIM, Governance.
• Bedrohungsabwehr: Defender XDR und Sentinel im Defender-Portal aufbauen und weiterentwickeln.
• Daten & KI: Purview-DLP, DSPM für AI, Grundvoraussetzung für Copilot und Agents.
• Endpunkte: Intune Compliance, Security Baselines, Attack Surface Reduction.
• Automatisierung: PowerShell, Graph, KQL; Code-basierte Konfiguration (Maester, Terraform/Bicep).
• Konzepte und Baselines erstellen, mit Architects und Consultants abstimmen.
• Kunden bei IT-Audits begleiten: Nachweise liefern, Findings schließen.
• Workshops zu Zero Trust, Security-Governance und Lizenzierung durchführen.
• Security-Angebot mitgestalten: Methoden, Vorlagen, Blogposts, Talks.

Skills

Microsoft 365/Azure

Identity & Access Security

PowerShell / Graph

Deutsch & Englisch kommunizieren

Tools

KQL

Sentinel

Maester

Terraform/Bicep

Job description

Du sicherst Microsoft-365-Tenants von Banken, Versicherungen und Verwaltungen so ab, dass jede Kontrolle im Alltag funktioniert und vor Revision und Aufsicht besteht.

Schweiz, hybrid. Festanstellung. 60–100%. Start nach Vereinbarung.

Willst du Security bauen, die einer Revision standhält?

Eine eingeschaltete Kontrolle ist noch kein Schutz. Bei unseren Kunden schauen interne Revision, FINMA oder Datenschutzaufsicht genau hin. Du musst erklären können, was eine Conditional-Access-Richtlinie im Alltag tatsächlich blockiert, wer im Notfall privilegierten Zugang erhält und wie du in einem Jahr belegst, dass die Konfiguration noch so steht wie heute.

Genau diese Übersetzung von Schutzbedarf in belastbare, nachweisbare Technik ist dein Job.

Woran du arbeitest

Typische Aufgabenstellungen aus unseren Mandaten.

Conditional-Access-Redesign: Für eine Verwaltung mit mehreren tausend Benutzenden: personabasiertes Modell, Break-Glass-Konzept, Rollout ohne Betriebsunterbruch.

Purview vor dem Copilot-Rollout: Bei einer Finanzinstitution: Sensitivity Labels, DLP und DSPM for AI, damit Copilot nur sieht, was es sehen darf.

Tenant-Härtung nach Jahren Wildwuchs: Verstreute Adminrollen auf PIM umstellen, App-Registrierungen und Workload Identities aufräumen, die Baseline als Code dokumentieren.

Audit-Vorbereitung: Kontrollen gegen ISO 27001, FINMA-RS 2023-1 oder den IKT-Minimalstandard abbilden und Nachweise automatisiert erzeugen.

Deine Aufgaben

Security-Architekturen in Microsoft 365 und Azure konzipieren und umsetzen, von der Zielarchitektur bis zur nachweisbaren Konfiguration

Identität & Zugriff: Entra ID, Conditional Access, Identity Protection, PIM, Entra ID Governance (Access Reviews, Lifecycle Workflows), Workload Identities

Bedrohungsabwehr: Defender XDR (Endpoint, Identity, Office 365, Cloud Apps) und Microsoft Sentinel im Defender-Portal aufbauen und weiterentwickeln

Daten & KI: Purview (Information Protection, DLP, Insider Risk, DSPM for AI), insbesondere als Voraussetzung für Microsoft 365 Copilot und Agents

Endpunkte: Intune Compliance, Security Baselines, Attack Surface Reduction

Automatisierung statt Klickarbeit: PowerShell, Microsoft Graph, KQL; Konfiguration als Code (z. B. Maester, Microsoft365DSC, Terraform oder Bicep)

Konzepte, Baselines und Entscheidungsvorlagen erstellen, gemeinsam mit unseren Architects und Consultants

Kunden bei IT-Audits begleiten: Kontrollfragen beantworten, Nachweise liefern, Findings sauber schliessen

Workshops zu Zero Trust, Security-Governance und Microsoft-Security-Lizenzierung durchführen

Unser Security-Angebot mitgestalten: Methoden, Vorlagen, Blogbeiträge, Talks.

Was der Job nicht ist: kein 24×7-SOC und kein Pikettdienst. Wir konzipieren, bauen und härten; den Dauerbetrieb übernehmen die Kunden oder deren Betriebspartner.

Was du mitbringst

Das brauchst du

Mindestens 3 Jahre Engineering-Erfahrung mit Microsoft 365 oder Azure, davon einen substanziellen Teil mit Security-Themen (Entra ID, Conditional Access, Defender, Purview oder Intune)

Du konfigurierst selbst, statt nur zu erklären, und verstehst, wie Identität, Endpunkt und Daten zusammenhängen

Scripting mit PowerShell und Microsoft Graph

Stilsicheres Deutsch und gutes Englisch; du kannst einer Geschäftsleitung ein Risiko ohne Fachjargon erklären

Wohnsitz und Arbeitsbewilligung in der Schweiz.

Das ist ein Plus

KQL, Sentinel, Configuration as Code

Zertifizierungen wie SC-100, SC-200, SC-300, SC-401, AZ-500 oder MS-102

Erfahrung in regulierten Umfeldern: Banken, Versicherungen, Energie, MedTech, öffentliche Verwaltung

Französischkenntnisse.

Eine Rolle, drei Wege hinein

Engineer: Du setzt Konzepte eigenständig um und verantwortest Teilbereiche eines Mandats, etwa Conditional Access oder Purview.

Senior: Du verantwortest die Security-Architektur eines Mandats, vertrittst sie gegenüber CISO und Revision und coachst andere.

Umstieg aus dem Modern Workplace: Du beherrschst Entra ID und Intune solide? Dann bringst du die halbe Basis mit. Den Rest lernst du bei uns, mit Lab-Tenant, Zertifizierungen und enger Begleitung.

Warum techtask

techtask ist eine Schweizer Beratungsboutique für Microsoft Cloud und KI in regulierten Branchen. Für dich heisst das:

Ganze Verantwortung: Identität, Endpunkte, Daten und Bedrohungsabwehr in einem Mandat, statt eines Teilabschnitts in einem Grossprojekt.

Direkter Draht: Zwischen dir und dem CISO oder IT-Leiter beim Kunden steht keine zusätzliche Projektleitungsebene. Du erfährst direkt, was wirkt.

Von Erfahrenen lernen: Du arbeitest eng mit Roger Haueter zusammen, 9× Microsoft MVP und Microsoft Regional Director, und profitierst von seinem Netzwerk in Microsoft-Community und -Ökosystem.

Dein Tempo: Du bestimmst, wie schnell du mehr Verantwortung übernimmst.

Benefits

Lernen als Teil der Arbeit: Bezahlte Zertifizierungen (SC-, AZ-, MS-Prüfungen), Weiterbildung in der Arbeitszeit und ein eigener E5-Lab-Tenant zum Ausprobieren.

Sichtbarkeit: Unterstützung für Talks, Blogbeiträge und Community-Engagement, bis hin zum Weg zum Microsoft MVP.

Arbeite, wie es zu dir passt: Home Office, Office in Solothurn, Coworking in Bern oder Zürich, beim Kunden vor Ort, wenn es dem Mandat dient.

Zeit für Erholung: 6 Wochen Ferien, 4 Wochen Vaterschaftsurlaub und Workations.

Leistung, die sich auszahlt: Starke Leistung wird sichtbar belohnt, finanziell und in deiner Verantwortung. Den Lohn besprechen wir offen im ersten Gespräch.

Erstklassig unterwegs: 1. Klasse im ÖV, Halbtax inklusive, modernes Equipment und 5G.

Dein Kontakt

Roger Haueter, Gründer · 9× Microsoft MVP · Microsoft Regional Director.

Dossiers von Personalvermittlungen berücksichtigen wir nicht.