System Engineer Cyber Security

more-jobs; Emmen; On-site; CHF 90,000 - 130,000; Full time

Benefits offered by this job

Weiterbildung unterstützt

Flexible Ferienregelung

Mitarbeiter-Events

Vereins- & Wohltätigkeitsunterstützung

Job summary

Leuchter IT Solutions AG in Emmenbrücke sucht einen System Engineer Cyber Security (m/w/d) zur Analyse von Sicherheitsmeldungen, Planung von System- und Sicherheitsprojekten und zum Betrieb unserer Security-Plattform. Du arbeitest eng mit dem Team zusammen und unterstützt Kunden bei der Umsetzung sicherer Infrastrukturen.

Du bringst solide Grundlagen in System Engineering und Cyber Security mit, kennst Windows-Umgebungen, Defender/Sentinel und Skriptsprachen.

Qualifications

• Fundierte Grundkenntnisse in System Engineering oder Cyber Security sowie Bereitschaft dazuzulernen.
• Kenntnisse von Windows Server/Clients, AD, Microsoft Entra ID und Microsoft 365.
• Bereitschaft, in Kundenprojekten zu arbeiten und Sicherheitsprobleme zu lösen.

Responsibilities

• Untersuchung von Sicherheitsmeldungen, Beurteilung von Angriffen sowie Unterstützung bei Eindämmung und Behebung.
• Planung und Umsetzung von System- und Cyber-Security-Projekten in lokalen, hybriden und Cloud-Umgebungen.
• Bewertung automatisierter Prüfungen auf Schwachstellen und Anpassung von Berechtigungen.
• Betrieb der eigenen Security-Plattform und Analyse von Fehlersituationen im Betrieb.
• Entwicklung und Test von Detection-Regeln sowie Automatisierung von Routineprozessen.

Skills

Informatik-Ausbildung

System Engineering

Cyber Security

Windows Server & AD

PowerShell

Education

Informatikausbildung oder gleichwertige Qualifikation

Tools

Microsoft Defender XDR

Microsoft Sentinel

PowerShell

KQL

Active Directory

Job description

System Engineer Cyber Security (m/w/d)

Deshalb braucht es dich!

Weil du Sicherheitsprobleme nicht nur erkennen, sondern auch lösen willst! Als Teil unseres Blue Teams verbindest du bei Leuchter System Engineering mit Cyber Security. Du analysierst Sicherheitsmeldungen in unserem Security Operations Center (SOC), arbeitest aktiv in Kundenprojekten mit und setzt präventive Schutzmassnahmen um.

Wir sind überzeugt: Gute Security-Analysten müssen die Systeme verstehen, die sie schützen. Deshalb festigst und erweiterst du bei uns dein Wissen im Bereich Prevent und in Kundenprojekten, indem du Lösungen selbst konfigurierst, Schutzfunktionen testest und Fehler behebst.

Dabei kannst du dich auf ein erfahrenes Team verlassen, das Wissen teilt, sich gegenseitig unterstützt und Herausforderungen gemeinsam anpackt. Wir schätzen Neugier, Zuverlässigkeit und eigene Ideen. Du erhältst Freiraum, um neue Ansätze auszuprobieren und Aufgaben selbstständig umzusetzen.

Deine Aufgaben & deine Verantwortung

• Du untersuchst Sicherheitsmeldungen und verdächtige Aktivitäten, klärst betroffene Systeme und Konten und beurteilst, ob ein Angriff vorliegt. Bei Security Incidents unterstützt du bei Eindämmung und Behebung, dokumentierst deine Untersuchung und erklärst unseren Kunden die Ergebnisse und nächsten Schritte.
• Du planst und realisierst System- und Cyber-Security-Projekte bei unseren Kunden und in unserem Datacenter. Du klärst Anforderungen, richtest Systeme und Schutzfunktionen in lokalen, hybriden und cloudbasierten Umgebungen ein und testest sie. Auch Dokumentation und Abnahme gehen dazu.
• Du bewertest automatisierte Prüfungen auf Schwachstellen und unsichere Konfigurationen und klärst mit unseren Kunden, welche Massnahmen zuerst umgesetzt werden mössen. Gemeinsam schließst du Sicherheitslöcken, korrigierst unsichere Einstellungen oder zu weit gefasste Berechtigungen und überprüfst anschließend das Ergebnis. Deine Ideen und deine Mitarbeit an der Weiterentwicklung unserer Sicherheitsprüfungen und Automatisierungen schätzen wir besonders.
• Du betreibst unsere eigene Security-Plattform und analysierst Fehler im laufenden Betrieb. Fehlen Daten oder liefern Auswertungen unerwartete Ergebnisse, gehst du der Ursache auf den Grund. Du beschreibst Fehler nachvollziehbar und gibst deine Erkenntnisse und konkreten Verbesserungsvorschläge direkt an die Entwicklung weiter.
• Du entwickelst und testest mit dem Team Detection-Regeln, gehst wiederkehrenden Fehlalarmen nach und ergänzst unsere Playbooks um konkrete Untersuchungsschritte. Wiederkehrende Abfragen, Datenaufbereitungen und manuelle Arbeitsschritte vereinfachst du durch Automatisierung. Erkenntnisse aus Incidents, Kundenprojekten und aktuellen Angriffsmethoden nutzt du, um unsere Erkennung und die Untersuchungsabläufe laufend zu verbessern.

Das bringst du mit

Du musst noch nicht jedes Produkt kennen oder in jedem Security-Thema spezialisiert sein. Wichtig sind uns solide technische Grundlagen, sorgfältiges Arbeiten und die Bereitschaft, dazuzulernen.

• Du verfügst über eine Informatikausbildung oder eine vergleichbare Qualifikation und bringst praktische Erfahrung im System Engineering oder in der Cyber Security mit. Auch mit einem laufenden berufsbegleitenden Informatikstudium bist du bei uns willkommen.
• Du kennst dich mit Windows Server und Clients, Active Directory, Microsoft Entra ID und Microsoft 365 aus. Du verstehst, wie Systeme, Identitäten und Netzwerke zusammenspielen.
• Du hast bereits praktische Erfahrung in einzelnen Security-Themen gesammelt. Beispielsweise hast du Systeme gehärtet, mit Endpoint-Security-Lösungen gearbeitet, Sicherheitsmeldungen untersucht oder Identitäten und Berechtigungen abgesichert. In weitere Bereiche möchtest du dich einarbeiten.
• Kenntnisse in Microsoft Defender XDR oder Microsoft Sentinel sind besonders willkommen. PowerShell für Automatisierung und KQL für die Analyse helfen dir im Alltag.
• Du schättest den direkten Kundenkontakt und erklärst technische Zusammenhänge verständlich. Du arbeitest strukturiert und zuverlässig, hältst Zusagen ein und gehst sorgfältig mit Kundensystemen und sensiblen Daten um.
• Du gehst technischen Fragen gerne auf den Grund, probierst Lösungswege aus und teilst dein Wissen mit dem Team. Auch unter Zeitdruck setzt du Prioritäten, sprichst Unsicherheiten offen an und holst dir bei Bedarf Unterstützung.

Das kannst du von uns erwarten

• Ferien und Freizeit: Unzufrieden mit 5-6 Wochen Ferien? Kaufe oder verkaufe Ferientage.
• Learn every Day: Nutze bis zu fünf Lernstunden pro Woche und profitiere von finanzieller Unterstützung an deine Weiterbildung.
• Charity Work: Für deinen Einsatz am Gemeinwohl erhältst du bis zu 2.5 Arbeitstage gutgeschrieben.
• Snacks und Drinks: Ein feines Gläce im , Nüss oder Kaffee für deinen Energyboost? Bei uns im Office gibt es immer was zu schnausen.
• Mitarbeitenden Sponsoring:Dein Engagement in einem Verein und einer wohltätigen Organisation wir von uns finanziell unterstützt.
• Zusammen feiern: Sommerevent, BBQ Mittag, WLB-Events, Mittagstisch und Kickoff: lass dich von unseren zahlreichen Events überraschen.

• Leuchter IT Solutions AG
  Spinnereistrasse 5
  6020 Emmenbrücke