Du analysierst verdächtige Aktivitäten, beurteilst deren Auswirkungen und koordinierst geeignete Abwehrmassnahmen gemeinsam mit dem Security Operations Center.

Du entwickelst Erkennungslogiken weiter, überprüfst die Qualität von Alarmmeldungen und identifizierst Lücken in der Sicherheitsüberwachung.

Du optimierst die Microsoft-Sicherheitsplattform durch Automatisierungen, Skripte und orchestrierte Reaktionsabläufe.

Du stärkst die Abwehrkompetenz in den Bereichen Bedrohungsanalyse, Datenverlustprävention und Schwachstellenbewertung.

Du vernetzt interne Fachgruppen und technische Ansprechpersonen, um Schutzmassnahmen wirksam und nachhaltig umzusetzen.

Du verfügst über einen Hochschulabschluss in Informatik, Informationssicherheit oder einer vergleichbaren Fachrichtung.

Du bringst fundierte Praxis in Security Operations sowie bei der Automatisierung von Erkennungs- und Reaktionsprozessen mit.

Du kennst dich mit Azure, Microsoft Defender und Sentinel aus und hast idealerweise einschlägige Sicherheitszertifikate erworben.

Du arbeitest gerne interdisziplinär, treibst Neuerungen aktiv voran und passt dich flexibel an wechselnde Anforderungen an.

Du erkennst komplexe Zusammenhänge, setzt Prioritäten zielgerichtet und vermittelst technische Sachverhalte klar und adressatengerecht.