Unser Rocken Partner ist ein etabliertes Unternehmen mit einer grossen operativen Organisation und einem technisch anspruchsvollen Umfeld. Der Fokus liegt auf der zuverlässigen Durchführung und kontinuierlichen Weiterentwicklung umfangreicher Dienstleistungen und Prozesse für eine Vielzahl von Kunden.

Moderne Infrastruktur, spezialisierte technische Systeme und klar definierte Qualitäts- und Sicherheitsstandards prägen das Arbeitsumfeld. Verschiedene Fachbereiche arbeiten eng zusammen, um einen reibungslosen und effizienten Betrieb sicherzustellen.

Das Unternehmen investiert laufend in die Weiterentwicklung seiner Infrastruktur, Prozesse und technischen Lösungen. Dabei stehen Zuverlässigkeit, Qualität, Kundenorientierung und langfristige Effizienz im Vordergrund.

Eine strukturierte Organisation, kurze Entscheidungswege und eigenverantwortliches Arbeiten bieten Mitarbeitenden die Möglichkeit, Verantwortung zu übernehmen und sich fachlich weiterzuentwickeln. Wer ein professionelles Umfeld mit vielseitigen Aufgaben und langfristiger Perspektive sucht, findet hier ein interessantes Tätigkeitsfeld.

Rolle:

Die Bedrohungen im digitalen Raum entwickeln sich laufend weiter. Um IT-Systeme zuverlässig zu schützen, braucht es eine Sicherheitsorganisation, die Risiken frühzeitig erkennt, angemessen reagiert und ihre Schutzmechanismen kontinuierlich verbessert. In dieser Position arbeitest du an der Schnittstelle zwischen Security Operations, Infrastruktur und IT-Projekten. Du bringst technische Expertise ein, entwickelst Detection-Mechanismen und sorgst dafür, dass Sicherheitsvorfälle nicht nur bewältigt, sondern auch nachhaltig aufgearbeitet werden.

Verantwortung:

• Threat Intelligence und Detection: Du beobachtest aktuelle Cyberbedrohungen, führst proaktives Threat Hunting durch und entwickelst geeignete Erkennungs- und Härtungsmassnahmen

• SIEM und SOC: Du wirkst am Aufbau und an der Weiterentwicklung der Security-Monitoring-Lösung mit und erarbeitest passende Security Use Cases zur frühzeitigen Erkennung verdächtiger Aktivitäten

• Incident Response: Du analysierst Sicherheitsvorfälle, koordinierst die Eindämmung und Nachbearbeitung und leitest daraus konkrete Verbesserungen für die Sicherheitsorganisation ab

• Vulnerability Management: Du etablierst und optimierst Prozesse zur Erkennung, Bewertung und Behebung von Schwachstellen. Dabei priorisierst du Findings risikobasiert und behältst deren Bearbeitung im Blick

• Security Assessments: Du organisierst Penetration Tests, Schwachstellenscans und technische Audits und stellst sicher, dass identifizierte Risiken konsequent adressiert werden

• Microsoft Security: Du entwickelst gemeinsam mit dem Client Engineering die Sicherheitslösungen im Microsoft-Umfeld weiter. Dein Fokus liegt dabei auf Defender XDR, Microsoft Sentinel, Entra ID und Intune

• Identity und Data Protection: Du unterstützt den Ausbau von Identity & Access Management und bringst dich beim Schutz vertraulicher und sensibler Daten ein

• Security Architecture: Du berätst ICT-Projekte bei technischen Sicherheitsfragen, dokumentierst Architekturen und Prozesse und wirkst bei Audits sowie Zertifizierungen mit

• Pikettdienst: Du beteiligst dich am Bereitschaftsdienst und unterstützt bei der Bewältigung kritischer Sicherheitsvorfälle

Qualifikationen:

• Abgeschlossene Ausbildung oder Studium in Informatik, Cyber Security oder IT-Sicherheit

• Mehrjährige praktische Erfahrung in einer technischen Security-Rolle

• Fundierte Kenntnisse im Microsoft-Security-Ökosystem, insbesondere Defender XDR, Sentinel, Entra ID und Intune

• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security

• Erfahrung im Aufbau oder Betrieb von Security-Monitoring-Prozessen sowie in der Bearbeitung von Sicherheitsvorfällen

• Praxiswissen im Vulnerability Management und in der risikobasierten Bewertung technischer Schwachstellen

• Kenntnisse in Identity & Access Management, idealerweise ergänzt durch Erfahrung mit Microsoft Purview

• Interesse an Automatisierung und Scripting sowie praktische Kenntnisse in KQL, PowerShell oder Microsoft Graph

• Verständnis für etablierte Informationssicherheitsstandards und regulatorische Rahmenbedingungen

• Analytisches Denkvermögen, eine eigenständige Arbeitsweise und die Fähigkeit, technische Sachverhalte adressatengerecht zu kommunizieren

• Freude an der Zusammenarbeit mit unterschiedlichen Fachbereichen und externen Sicherheitspartnern

• Sehr gutes Deutsch

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/