SOC & SIEM Engineer (m/w/d)

Rocken; Schweiz; Remote; CHF 90.000 - 130.000; Vollzeit

Zusammenfassung

Rocken sucht eine/n SOC & SIEM Engineer (m/w/d) zur Weiterentwicklung der Sicherheitsarchitektur einer modernen ICT-Umgebung. Du übernimmst Security Monitoring, Threat Hunting und Incident Response und bringst deine Expertise in Microsoft-Sicherheitslösungen wie Defender XDR, Sentinel, Entra ID und Intune ein.

Du arbeitest eng mit Client Engineering zusammen, planst Audits und Tests, und begleitest Sicherheitsprojekte sowie Zertifizierungen.

Qualifikationen

• Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Sicherheit.
• Mindestens drei Jahre Berufserfahrung in einer technischen Security-Funktion.
• Fundierte Kenntnisse im Microsoft Security Umfeld, Defender XDR, Sentinel, Entra ID und Intune.
• Kenntnisse in Netzwerk-, System- und Endpoint-Security.
• Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management.
• Kenntnisse in Identity & Access Management; Microsoft Purview ist Plus.
• Affinität zu Automatisierung und Scripting (KQL, PowerShell, Microsoft Graph).
• Verständnis von Sicherheitsstandards und regulatorischen Anforderungen.
• Analytische Risikobewertung; komplexe Sachverhalte verständlich erklären.
• Selbstständige Arbeitsweise; Teamarbeit mit internen/externen Fachpersonen.
• Deutsch fließend.

Aufgaben

• Aufbau und Weiterentwicklung der SIEM-/SOC-Lösung und Entwicklung von Security Use Cases.
• Bedrohungslage analysieren, proaktives Threat Hunting durchführen, Detection/Präventionsmassnahmen ableiten.
• Sicherheitsvorfälle untersuchen, Incident Response koordinieren, nachhaltige Aufarbeitung sicherstellen.
• Penetration Tests, Vulnerability Scans und Audits planen/koordinieren; Maßnahmen verfolgen.
• Vulnerability Management weiterentwickeln, Risiken bewerten, transparente Nachverfolgung sicherstellen.
• Zusammenarbeit mit Client Engineering; Microsoft Security Stack mit Defender XDR, Sentinel, Entra ID, Intune weiterentwickeln.
• Weiterentwicklung von Identity & Access Management unterstützen; Schutz sensibler Daten mitwirken.
• ICT-Projekte in Sicherheitsfragen begleiten; Sicherheitsarchitekturen & Prozesse dokumentieren; Audits unterstützen.
• Pikettdienst begleiten; Analyse/ Bewältigung schwerwiegender Security Incidents unterstützen.

Kenntnisse

Security Monitoring

Threat Hunting

Incident Management

Vulnerability Management

Identity & Access Management

Automatisierung & Scripting

Regulatory & Standards

Teamwork

Deutsch

Ausbildung

Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Sicherheit

Tools

Microsoft Defender XDR

Microsoft Sentinel

Entra ID

Intune

Microsoft Purview

PowerShell

KQL

Microsoft Graph

Jobbeschreibung

SOC & SIEM Engineer (m/w/d)

Rolle

Du möchtest Cyberbedrohungen nicht nur erkennen, sondern aktiv verhindern und die Sicherheitsarchitektur einer modernen ICT-Umgebung weiterentwickeln? In dieser Funktion übernimmst du Verantwortung für Security Monitoring, Threat Hunting und Incident Response. Gleichzeitig gestaltest du die Weiterentwicklung der Microsoft-Sicherheitslösungen und bringst deine Expertise in Projekte, Audits und die Optimierung bestehender Sicherheitsprozesse ein.

Qualifikationen

• Du verfügst über eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik oder IT-Sicherheit

• Du bringst mindestens drei Jahre Berufserfahrung in einer technischen Security-Funktion mit

• Du hast fundierte praktische Kenntnisse im Microsoft Security Umfeld, insbesondere mit Defender XDR, Sentinel, Entra ID und Intune

• Du kennst dich mit Netzwerk-, System- und Endpoint-Security aus

• Du hast Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management

• Du verfügst über Kenntnisse in Identity & Access Management; Erfahrung mit Microsoft Purview ist ein Plus

• Du bringst eine Affinität zu Automatisierung und Scripting mit, beispielsweise mit KQL, PowerShell oder Microsoft Graph

• Du verstehst gängige Sicherheitsstandards und regulatorische Anforderungen im Bereich Informationssicherheit

• Du analysierst technische Risiken strukturiert und kannst komplexe Sachverhalte verständlich vermitteln

• Du arbeitest selbstständig und schätzt die Zusammenarbeit mit internen und externen Fachpersonen

• Du bist fliessend in Deutsch

Verantwortung

• Du unterstützt den Aufbau und die kontinuierliche Weiterentwicklung der SIEM-/SOC-Lösung und entwickelst gemeinsam mit dem Team relevante Security Use Cases

• Du analysierst die aktuelle Bedrohungslage, führst proaktives Threat Hunting durch und leitest daraus gezielte Detection-, Präventions- und Härtungsmassnahmen ab

• Du untersuchst Sicherheitsvorfälle, koordinierst die Incident Response und sorgst für eine nachhaltige Aufarbeitung inklusive geeigneter Verbesserungsmassnahmen

• Du planst und koordinierst Penetration Tests, Vulnerability Scans und technische Audits und verfolgst die Umsetzung der daraus resultierenden Massnahmen

• Du entwickelst das Vulnerability Management weiter, bewertest Schwachstellen anhand ihres Risikos und stellst eine transparente Nachverfolgung sicher

• Du arbeitest eng mit dem Client Engineering zusammen und entwickelst den Microsoft Security Stack mit Defender XDR, Sentinel, Entra ID und Intune weiter

• Du unterstützt die Weiterentwicklung von Identity & Access Management und wirkst bei Massnahmen zum Schutz sensibler Daten mit

• Du begleitest ICT-Projekte in Sicherheitsfragen, dokumentierst Sicherheitsarchitekturen und Prozesse und unterstützt bei Audits sowie Zertifizierungen

• Du beteiligst dich am Pikettdienst und unterstützt bei der Analyse und Bewältigung schwerwiegender Security Incidents

Arbeitsort
Wittenbach