System Engineer Cyber Security (m/w/d)

Leuchter IT Solutions AG; Emmen; On-site; CHF 90,000 - 120,000; Full time

Benefits offered by this job

Ferientage flexibel

Lernstunden bis 5 pro Woche

Charity Workdays

Snacks & Drinks im Office

Mitarbeitenden Sponsoring

Sommer-Events & BBQ

Job summary

Leuchter IT Solutions AG sucht einen Security Operations Center Analysten zur Analyse von Sicherheitsmeldungen sowie zur Umsetzung von Schutzmaßnahmen in lokalen, hybriden und Cloud-Umgebungen.

Du planst und realisierst Cyber-Security-Projekte, testest Schutzfunktionen und arbeitest eng mit Kunden zusammen, um Sic- herheitslücken zu schließen und Dokumentationen zu erstellen.

Qualifications

• Solide technische Grundlagen im System Engineering oder Cyber Security.
• Bereitschaft, Neues zu lernen und sich weiterzubilden.
• Verständnis von Systemen, Identitäten und Netzwerken.

Responsibilities

• Untersuchung von Sicherheitsmeldungen und klärung betroffener Systeme sowie Konten.
• Planung und Realisierung von System- und Cyber-Security-Projekten in Kundenumgebungen und im Data Center.
• Bewertung automatisierter Prüfungen, Behebung von Schwachstellen und Optimierung von Sicherheitsprüfungen.
• Betreibung der eigenen Security-Plattform, Fehlersuche im Betrieb und Weitergabe von Verbesserungen an die Entwicklung.
• Entwicklung und Test von Detection-Regeln sowie Automatisierung von Routineaufgaben.

Skills

Windows Server

Active Directory

Microsoft Entra ID

Microsoft 365

Defender XDR

Microsoft Sentinel

PowerShell

KQL

Endpoint Security

Identities & Permissions

Education

Informatik-Ausbildung oder vergleichbare Qualifikation

Berufsbegleitendes Informatikstudium (aktuell willkommen)

Tools

Microsoft Defender XDR

Microsoft Sentinel

PowerShell

KQL

Windows Server

Job description

Deshalb braucht es dich!

Weil du Sicherheitsprobleme nicht nur erkennen, sondern auch lösen willst! Als Teil unseres Blue Teams verbindest du bei Leuchter System Engineering mit Cyber Security. Du analysierst Sicherheitsmeldungen in unserem Security Operations Center (SOC), arbeitest aktiv in Kundenprojekten mit und setzt präventive Schutzmassnahmen um.

Wir sind überzeugt: Gute Security-Analysten müssen die Systeme verstehen, die sie schützen. Deshalb festigst und erweiterst du bei uns dein Wissen im Bereich Prevent und in Kundenprojekten, indem du Lösungen selbst konfigurierst, Schutzfunktionen testest und Fehler behebst.

Dabei kannst du dich auf ein erfahrenes Team verlassen, das Wissen teilt, sich gegenseitig unterstützt und Herausforderungen gemeinsam anpackt. Wir schätzen Neugier, Zuverlässigkeit und eigene Ideen. Du erhältst Freiraum, um neue Ansätze auszuprobieren und Aufgaben selbstständig umzusetzen.

Deine Aufgaben & deine Verantwortung

• Du untersuchst Sicherheitsmeldungen und verdächtige Aktivitäten, klärst betroffene Systeme und Konten und beurteilst, ob ein Angriff vorliegt. Bei Security Incidents unterstützt du bei Eindämmung und Behebung, dokumentierst deine Untersuchung und erklärst unseren Kunden die Ergebnisse und nächsten Schritte.
• Du planst und realisierst System- und Cyber-Security-Projekte bei unseren Kunden und in unserem Datacenter. Du klärst Anforderungen, richtest Systeme und Schutzfunktionen in lokalen, hybriden und cloudbasierten Umgebungen ein und testest sie. Auch Dokumentation und Abnahme gehören dazu.
• Du bewertest automatisierte Prüfungen auf Schwachstellen und unsichere Konfigurationen und klärst mit unseren Kunden, welche Massnahmen zuerst umgesetzt werden müssen. Gemeinsam schliesst du Sicherheitslücken, korrigierst unsichere Einstellungen oder zu weit gefasste Berechtigungen und überprüfst anschliessend das Ergebnis. Deine Ideen und deine Mitarbeit an der Weiterentwicklung unserer Sicherheitsprüfungen und Automatisierungen schätzen wir besonders.
• Du betreibst unsere eigene Security-Plattform und analysierst Fehler im laufenden Betrieb. Fehlen Daten oder liefern Auswertungen unerwartete Ergebnisse, gehst du der Ursache auf den Grund. Du beschreibst Fehler nachvollziehbar und gibst deine Erkenntnisse und konkreten Verbesserungsvorschläge direkt an die Entwicklung weiter.
• Du entwickelst und testest mit dem Team Detection-Regeln, gehst wiederkehrenden Fehlalarmen nach und ergänzt unsere Playbooks um konkrete Untersuchungsschritte. Wiederkehrende Abfragen, Datenaufbereitungen und manuelle Arbeitsschritte vereinfachst du durch Automatisierung. Erkenntnisse aus Incidents, Kundenprojekten und aktuellen Angriffsmethoden nutzt du, um unsere Erkennung und die Untersuchungsabläufe laufend zu verbessern.

Das bringst du mit

Du musst noch nicht jedes Produkt kennen oder in jedem Security-Thema spezialisiert sein. Wichtig sind uns solide technische Grundlagen, sorgfältiges Arbeiten und die Bereitschaft, dazuzulernen.

• Du verfügst über eine Informatikausbildung oder eine vergleichbare Qualifikation und bringst praktische Erfahrung im System Engineering oder in der Cyber Security mit. Auch mit einem laufenden berufsbegleitenden Informatikstudium bist du bei uns willkommen.
• Du kennst dich mit Windows Server und Clients, Active Directory, Microsoft Entra ID und Microsoft 365 aus. Du verstehst, wie Systeme, Identitäten und Netzwerke zusammenspielen.
• Du hast bereits praktische Erfahrung in einzelnen Security-Themen gesammelt. Beispielsweise hast du Systeme gehärtet, mit Endpoint-Security-Lösungen gearbeitet, Sicherheitsmeldungen untersucht oder Identitäten und Berechtigungen abgesichert. In weitere Bereiche möchtest du dich einarbeiten.
• Kenntnisse in Microsoft Defender XDR oder Microsoft Sentinel sind besonders willkommen. PowerShell für Automatisierung und KQL für die Analyse helfen dir im Alltag.
• Du schätzt den direkten Kundenkontakt und erklärst technische Zusammenhänge verständlich. Du arbeitest strukturiert und zuverlässig, hältst Zusagen ein und gehst sorgfältig mit Kundensystemen und sensiblen Daten um.
• Du gehst technischen Fragen gerne auf den Grund, probierst Lösungswege aus und teilst dein Wissen mit dem Team. Auch unter Zeitdruck setzt du Prioritäten, sprichst Unsicherheiten offen an und holst dir bei Bedarf Unterstützung.

Das kannst du von uns erwarten

• Ferien und Freizeit: Unzufrieden mit 5-6 Wochen Ferien? Kaufe oder verkaufe Ferientage.
• Learn every Day: Nutze bis zu fünf Lernstunden pro Woche und profitiere von finanzieller Unterstützung an deine Weiterbildung.
• Charity Work: Für deinen Einsatz am Gemeinwohl erhältst du bis zu 2.5 Arbeitstage gutgeschrieben.
• Snacks und Drinks: Ein feines Glacé im Sommer, Nüsse oder Kaffee für deinen Energyboost? Bei uns im Office gibt es immer was zu schnausen.
• Mitarbeitenden Sponsoring:Dein Engagement in einem Verein und einer wohltätigen Organisation wir von uns finanziell unterstützt.
• Zusammen feiern: Sommerevent, BBQ Mittag, WLB-Events, Mittagstisch und Kickoff: lass dich von unseren zahlreichen Events überraschen. Weitere Benefits entdecken