Angriffe erkennen, Risiken reduzieren und eine kritische IT-Landschaft aktiv schützen: Diese Position richtet sich an einen technisch starken Cyber-Defense-Spezialisten, der Detection, Monitoring und Security Engineering nicht getrennt betrachtet. Gesucht wird jemand, der Security-Plattformen technisch weiterentwickelt und aus Ereignissen konkrete Schutzmassnahmen ableitet.

• Betrieb und technische Weiterentwicklung einer modernen Cyber-Defense-Plattform

• Überwachung einer komplexen IT-Umgebung mit Fokus auf frühzeitige Erkennung verdächtiger Aktivitäten

• Optimierung von Security Monitoring, Detection Rules und Alerting

• Weiterentwicklung von EDR-, XDR- und SIEM-Funktionen zur Verbesserung der Angriffserkennung

• Analyse sicherheitsrelevanter Events und Unterstützung bei Incident Response und Threat Investigation

• Entwicklung automatisierter Workflows für Detection, Triage und Response

• Bewertung neuer Angriffstechniken und Überführung relevanter Erkenntnisse in technische Schutzmassnahmen

• Aufbau und Pflege von Detection Use Cases entlang aktueller Threat-Intelligence-Erkenntnisse

• Technische Absicherung von Windows Clients, Servern und Active-Directory-Umgebungen

• Weiterentwicklung von Endpoint-Security- und Device-Management-Konzepten

• Analyse von Netzwerkverkehr und sicherheitsrelevanten Kommunikationsmustern

• Unterstützung bei Security Assessments, Hardening und Schwachstellenmanagement

• Beratung von IT- und Projektteams bei der technischen Umsetzung von Security Anforderungen

• Integration neuer Security-Technologien in die bestehende Plattformlandschaft

• Automatisierung von Security-Prozessen mit PowerShell, APIs und SOAR-Ansätzen

• Aufbau von Standards für Logging, Monitoring und Security Telemetry

• Mitarbeit bei Architekturentscheidungen rund um Cyber Defense und Security Operations

• Beteiligung an Wartungsfenstern und Bereitschaftsmodellen für kritische Security Services

• Mehrjährige Erfahrung in Security Operations, Cyber Defense, Security Engineering oder Detection Engineering

• Fundierte praktische Kenntnisse mit EDR, XDR, SIEM oder vergleichbaren Security-Plattformen

• Sehr gute Kenntnisse im Microsoft-Umfeld

• Erfahrung mit Windows Server, Windows Client und Active Directory

• Praxiswissen in Endpoint Security und Endpoint Management

• Solides Verständnis von Netzwerk-Technologien und gängigen Angriffsvektoren

• Erfahrung mit Log-Analyse, Security Events und Incident Response

• Idealerweise Kenntnisse in MITRE ATT&CK, Threat Hunting oder Detection Engineering

• Interesse an Security Automation und SOAR-Konzepten

• Idealerweise Erfahrung mit PowerShell, REST APIs oder vergleichbaren Automatisierungstechnologien

• Analytische Denkweise und die Fähigkeit, komplexe Security Events strukturiert zu untersuchen

• Selbstständige und zuverlässige Arbeitsweise

• Freude an fachlichem Austausch und daran, Security kontinuierlich weiterzuentwickeln