SOC & SIEM Engineer: Threat Hunting & Defender XDR

Rocken; Schweiz; Remote; CHF 90,000 - 130,000; Full time

Job summary

Rocken sucht eine/n SOC & SIEM Engineer (m/w/d) zur Weiterentwicklung der Sicherheitsarchitektur einer modernen ICT-Umgebung. Du übernimmst Security Monitoring, Threat Hunting und Incident Response und bringst deine Expertise in Microsoft-Sicherheitslösungen wie Defender XDR, Sentinel, Entra ID und Intune ein.

Du arbeitest eng mit Client Engineering zusammen, planst Audits und Tests, und begleitest Sicherheitsprojekte sowie Zertifizierungen.

Qualifications

• Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Sicherheit.
• Mindestens drei Jahre Berufserfahrung in einer technischen Security-Funktion.
• Fundierte Kenntnisse im Microsoft Security Umfeld, Defender XDR, Sentinel, Entra ID und Intune.
• Kenntnisse in Netzwerk-, System- und Endpoint-Security.
• Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management.
• Kenntnisse in Identity & Access Management; Microsoft Purview ist Plus.
• Affinität zu Automatisierung und Scripting (KQL, PowerShell, Microsoft Graph).
• Verständnis von Sicherheitsstandards und regulatorischen Anforderungen.
• Analytische Risikobewertung; komplexe Sachverhalte verständlich erklären.
• Selbstständige Arbeitsweise; Teamarbeit mit internen/externen Fachpersonen.
• Deutsch fließend.

Responsibilities

• Aufbau und Weiterentwicklung der SIEM-/SOC-Lösung und Entwicklung von Security Use Cases.
• Bedrohungslage analysieren, proaktives Threat Hunting durchführen, Detection/Präventionsmassnahmen ableiten.
• Sicherheitsvorfälle untersuchen, Incident Response koordinieren, nachhaltige Aufarbeitung sicherstellen.
• Penetration Tests, Vulnerability Scans und Audits planen/koordinieren; Maßnahmen verfolgen.
• Vulnerability Management weiterentwickeln, Risiken bewerten, transparente Nachverfolgung sicherstellen.
• Zusammenarbeit mit Client Engineering; Microsoft Security Stack mit Defender XDR, Sentinel, Entra ID, Intune weiterentwickeln.
• Weiterentwicklung von Identity & Access Management unterstützen; Schutz sensibler Daten mitwirken.
• ICT-Projekte in Sicherheitsfragen begleiten; Sicherheitsarchitekturen & Prozesse dokumentieren; Audits unterstützen.
• Pikettdienst begleiten; Analyse/ Bewältigung schwerwiegender Security Incidents unterstützen.

Skills

Security Monitoring

Threat Hunting

Incident Management

Vulnerability Management

Identity & Access Management

Automatisierung & Scripting

Regulatory & Standards

Teamwork

Deutsch

Education

Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Sicherheit

Tools

Microsoft Defender XDR

Microsoft Sentinel

Entra ID

Intune

Microsoft Purview

PowerShell

KQL

Microsoft Graph

Job description

Rocken sucht eine/n SOC & SIEM Engineer (m/w/d) zur Weiterentwicklung der Sicherheitsarchitektur einer modernen ICT-Umgebung. Du übernimmst Security Monitoring, Threat Hunting und Incident Response und bringst deine Expertise in Microsoft-Sicherheitslösungen wie Defender XDR, Sentinel, Entra ID und Intune ein.

Du arbeitest eng mit Client Engineering zusammen, planst Audits und Tests, und begleitest Sicherheitsprojekte sowie Zertifizierungen.