Du analysierst Sicherheitsmeldungen und verdächtige Aktivitäten, identifizierst betroffene Systeme und Konten und unterstützt bei der Eindämmung, Behebung und Dokumentation von Security Incidents.

Du planst und realisierst Cyber-Security-Projekte und implementierst sowie testest Schutzfunktionen in lokalen, hybriden und cloudbasierten Umgebungen.

Du bewertest Schwachstellen, priorisierst notwendige Massnahmen, schliesst Sicherheitslücken und überprüfst die Wirksamkeit der umgesetzten Lösungen.

Du betreibst Security-Plattformen, entwickelst und optimierst Detection-Regeln und Playbooks und reduzierst wiederkehrende Fehlalarme.

Du automatisierst wiederkehrende Abfragen und manuelle Prozesse und entwickelst Erkennungs- und Untersuchungsabläufe laufend weiter.

Du verfügst über eine Informatikausbildung oder eine vergleichbare Qualifikation und bringst praktische Erfahrung im System Engineering oder in der Cyber Security mit. Auch ein laufendes berufsbegleitendes Informatikstudium ist willkommen.

Du hast gute Kenntnisse in Windows Server und Clients, Active Directory, Microsoft Entra ID und Microsoft 365 und verstehst das Zusammenspiel von Systemen, Identitäten und Netzwerken.

Du bringst praktische Erfahrung in Bereichen wie System-Hardening, Endpoint Security, Security Monitoring oder Identity & Access Management mit.

Idealerweise kennst du Microsoft Defender XDR oder Microsoft Sentinel und verfügst über Erfahrung mit PowerShell und KQL.

Du arbeitest strukturiert, sorgfältig und zuverlässig, kommunizierst verständlich und gehst verantwortungsvoll mit Kundensystemen und sensiblen Daten um.