968 IT - System Administration in Löhningen

• Fieldservice & IT-Projekte: Verantwortung für Geschäftskunden im Oberengadin

• Migrationen: Durchführung von Client- und Servermigrationen (Windows, AD, DNS, DHCP, RDS)

• Microsoft 365: Einführung und Weiterentwicklung von Microsoft 365 Umgebungen

• Projektmitwirkung: Beteiligung an Netzwerk-, VoIP- und Security-Projekten

• Microsoft-Technologien: Fundierte Kenntnisse in Server-, Client- und Cloud-Technologien

• Kundenkontakt: Freude am Kundenkontakt und Kommunikation

• Sprachkenntnisse: Verhandlungssicher in Deutsch

• Verantwortlich für den Fieldservice und IT-Projekte für Geschäftskunden im Oberengadin

• Durchführung von Client- und Servermigrationen (Windows-Umfeld, AD, DNS, DHCP, RDS)

• Einführung und Weiterentwicklung von Microsoft 365 Umgebungen

• Mitwirkung an Netzwerk-, VoIP- und Security-Projekten

• Fundierte Kenntnisse in Microsoft-Technologien (Server, Client, Cloud)

• Führerschein Kategorie B

• Verhandlungssicher in Deutsch

• Du begleitest die Umsetzung von Identitätsmanagement-Initiativen und koordinierst die Einbindung betrieblicher Anwendungen in bestehende Zugriffslösungen.

• Du erarbeitest fachliche Prozessbeschreibungen, vereinheitlichst Genehmigungswege und etablierst klare Verfahren zur periodischen Rechteprüfung.

• Du verantwortest die Pflege und Weiterentwicklung des unternehmensweiten Geschäftsfunktionenkatalogs.

• Du strukturierst offene Arbeitspakete, bewertest deren Nutzen und stimmst die Umsetzung mit Projekt- und Betriebsteams ab.

• Du übersetzt Anforderungen aus Fachbereichen in tragfähige IAM-Lösungen und wirkst an der langfristigen Roadmap für digitale Identitäten mit.

• Du verfügst über einen Hochschulabschluss in einem betriebswirtschaftlich-technischen Fachgebiet oder über eine vergleichbare berufliche Grundlage.

• Du hast fundierte Berufspraxis in der Gestaltung und Betreuung von Identity- und Access-Management-Lösungen gesammelt.

• Du besitzt Kenntnisse relevanter IAM-Produkte und Sicherheitsstandards; Erfahrung mit NetIQ ist von Vorteil.

• Du kannst technische Zugriffskonzepte mit organisatorischen Verantwortlichkeiten und den Bedürfnissen verschiedener Geschäftsbereiche verbinden.

• Du arbeitest vorausschauend, zuverlässig und lösungsorientiert, kommunizierst transparent und förderst konstruktive Zusammenarbeit über Teamgrenzen hinweg.

• Du steuerst Vorhaben rund um digitale Identitäten und begleitest die Anbindung neuer Fachanwendungen an die zentrale Berechtigungslandschaft.

• Du modellierst und optimierst Abläufe für Zugriffsanträge, Genehmigungen und regelmässige Berechtigungskontrollen.

• Du pflegst das fachliche Rollenmodell und sorgst für eine nachvollziehbare Zuordnung von Aufgaben, Identitäten und Zugriffsrechten.

• Du steuerst die Bearbeitungsreihenfolge offener Anforderungen und koordinierst Verbesserungen für Weiterentwicklung und laufenden Betrieb.

• Du berätst Fachbereiche und technische Verantwortliche und bringst deren Anliegen in die übergeordnete Ausrichtung der Identitätsverwaltung ein.

• Du hast ein Studium der Wirtschaftsinformatik oder eine gleichwertige Ausbildung erfolgreich abgeschlossen.

• Du bringst mehrjährige Erfahrung mit Lösungen für Identitäts- und Berechtigungsmanagement mit.

• Du kennst gängige IAM-Plattformen, idealerweise NetIQ, sowie etablierte Verfahren für sichere Zugriffssteuerung.

• Du verstehst die Zusammenhänge zwischen Informationsschutz, Identity Services, Geschäftsanforderungen und organisatorischen Abläufen.

• Du überzeugst durch Eigeninitiative, präzise Arbeitsweise, klare Kommunikation und Freude an der Zusammenarbeit mit unterschiedlichen Fachgruppen.

• Du analysierst verdächtige Aktivitäten, beurteilst deren Auswirkungen und koordinierst geeignete Abwehrmassnahmen gemeinsam mit dem Security Operations Center.

• Du entwickelst Erkennungslogiken weiter, überprüfst die Qualität von Alarmmeldungen und identifizierst Lücken in der Sicherheitsüberwachung.

• Du optimierst die Microsoft-Sicherheitsplattform durch Automatisierungen, Skripte und orchestrierte Reaktionsabläufe.

• Du stärkst die Abwehrkompetenz in den Bereichen Bedrohungsanalyse, Datenverlustprävention und Schwachstellenbewertung.

• Du vernetzt interne Fachgruppen und technische Ansprechpersonen, um Schutzmassnahmen wirksam und nachhaltig umzusetzen.

• Du verfügst über einen Hochschulabschluss in Informatik, Informationssicherheit oder einer vergleichbaren Fachrichtung.

• Du bringst fundierte Praxis in Security Operations sowie bei der Automatisierung von Erkennungs- und Reaktionsprozessen mit.

• Du kennst dich mit Azure, Microsoft Defender und Sentinel aus und hast idealerweise einschlägige Sicherheitszertifikate erworben.

• Du arbeitest gerne interdisziplinär, treibst Neuerungen aktiv voran und passt dich flexibel an wechselnde Anforderungen an.

• Du erkennst komplexe Zusammenhänge, setzt Prioritäten zielgerichtet und vermittelst technische Sachverhalte klar und adressatengerecht.

Unternehmen stehen vor der Herausforderung, ihre IT-Landschaften wirksam gegen aktuelle und zukünftige Cyberbedrohungen abzusichern. In dieser Position unterstützt du Organisationen bei der Entwicklung von Sicherheitsstrategien, der Bewertung technischer Risiken und der Umsetzung passender Schutzmassnahmen. Dabei verbindest du Sicherheitsstandards mit praxisnahen technischen Lösungen.

• Beratung von Unternehmen beim Aufbau und bei der Weiterentwicklung ganzheitlicher Cyber-Security-Management-Systeme

• Analyse und Beurteilung bestehender IT-Infrastrukturen hinsichtlich Sicherheitsrisiken und Schwachstellen

• Entwicklung technischer und architektonischer Sicherheitskonzepte auf Basis fachlicher und geschäftlicher Anforderungen

• Unterstützung bei der Integration moderner Cyber-Security-Technologien

• Durchführung von Risikoanalysen und Ableitung geeigneter Sicherheitsmassnahmen

• Mitwirkung an innovativen Projekten zur Entwicklung neuer Security-Services und Lösungen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung auf Stufe Uni/FH/HF; alternativ ein MAS in Informationssicherheit

• Langjährige Erfahrung in der Cyber-Security-Beratung oder im Audit-Umfeld

• Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001/27002, NIST CSF, CIS Controls oder BSI IT-Grundschutz

• Erfahrung mit Risikoanalysen und technischen Sicherheitskonzepten

• Analytische und konzeptionelle Fähigkeiten sowie eine strukturierte, selbständige Arbeitsweise

• Hohe Qualitätsorientierung, Teamfähigkeit und Interesse an neuen Technologien

• Sehr gute Deutschkenntnisse auf muttersprachlichem oder verhandlungssicherem Niveau sowie gute Englischkenntnisse

Du übernimmst in dieser Rolle als Cyber Security Consultant die Verantwortung, Unternehmen bei der Entwicklung und Umsetzung von Sicherheitsstrategien zu beraten. Du unterstützt bei der Absicherung komplexer IT-Infrastrukturen und entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene. Du bringst deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein und nutzt deine Kenntnisse von Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch und hast ein feines Gespür für Kundenbedürfnisse. Du erwartest spannende Projekte mit echtem Impact, flexible Arbeitsmodelle und kontinuierliche Weiterbildung.

• Du berätst Unternehmen bei der Entwicklung und Umsetzung von Cyber Security Management-Systemen

• In dieser Rolle beurteilst du die IT-Infrastruktur von Unternehmen

• Als Information Security Consultant übersetzt du Geschäftsanforderungen in technische Sicherheitskonzepte

• Du mitwirkst bei der Integration von Cyber-Technologien in bestehende Systeme

• In dieser Rolle bist du an innovativen Projekten zur Entwicklung neuer Cyber-Security-Services beteiligt

• Du entwickelst konkrete architektonische Sicherheitskonzepte für Unternehmen

• Du hast ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung abgeschlossen

• Du bringst mehrjährige Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld mit

• Du verfügst über fundierte Kenntnisse von gängigen Frameworks und Standards wie ISO/IEC 27001/2, NIST Cyber Security Framework, CIS Controls oder BSI IT-Grundschutz

• Du hast Know-how in Risikoanalysen und bei der Erstellung technischer Sicherheitskonzepte

• Du denkst analytisch und konzeptionell, arbeitest selbstständig, strukturiert und lösungsorientiert

• Du sprichst sehr gut Deutsch und hast gute Englischkenntnisse in Wort und Schrift

Du möchtest Sicherheitsbedrohungen nicht nur erkennen, sondern auch verstehen und die Erkennungsfähigkeit moderner IT-Infrastrukturen gezielt verbessern? Als Cyber Defence Analyst untersuchst du auffällige Aktivitäten in System- und Netzwerkdaten, bewertest Sicherheitsvorfälle und entwickelst technische Ansätze zur frühzeitigen Erkennung von Angriffen.

In einem technisch anspruchsvollen Umfeld arbeitest du an der Weiterentwicklung von Detection-Mechanismen und unterstützt Kunden bei der Eindämmung von Sicherheitsrisiken. Zusätzlich erhältst du Einblick in forensische Untersuchungen und arbeitest bei Bedarf mit weiteren Security-Disziplinen zusammen.

• Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse inklusive nachvollziehbarer Dokumentation und Kundenkommunikation

• Analyse von Logs und Telemetriedaten zur Identifikation von Angriffsmustern und verdächtigen Aktivitäten

• Erstellung und Verbesserung von SIEM-Regeln, Detection-Use-Cases und Monitoring-Ansätzen

• Erkennung von Sicherheitslücken in bestehenden Überwachungsmechanismen und Ableitung geeigneter Verbesserungen

• Unterstützung bei der technischen Umsetzung von Schutzmassnahmen sowie bei komplexen Sicherheitsvorfällen

• Mitarbeit bei Threat-Hunting-Aktivitäten, forensischen Untersuchungen und Purple-Team-Aufgaben

• Technische Ausbildung oder Studium im Bereich Informatik sowie idealerweise ergänzende Security-Zertifizierungen

• Mindestens fünf Jahre Erfahrung im SOC-Umfeld oder in einer vergleichbaren Security-Operations-Funktion

• Breites technisches Wissen in Betriebssystemen, Netzwerken und gängigen Microsoft-Security-Technologien

• Solides Verständnis von SIEM, Angriffstechniken und dem MITRE-ATT&CK-Framework

• Interesse an Hacking, Schwachstellenanalysen und Penetrationstests; Erfahrung im Threat Hunting ist ein Plus

• Zuverlässige, selbstständige und teamorientierte Persönlichkeit mit sehr guten Deutsch- und Englischkenntnissen sowie Bereitschaft zu regelmässigem Pikettdienst

Du verfügst über fundierte Erfahrung in Security Operations und möchtest Cyberangriffe frühzeitig erkennen, analysieren und gezielt abwehren? In dieser Funktion untersuchst du Sicherheitsereignisse, bearbeitest Cyber Security Incidents und entwickelst Erkennungsmechanismen für komplexe Bedrohungsszenarien weiter.

Dabei kombinierst du analytisches Denken mit technischem Know-how und unterstützt Kunden bei der Umsetzung geeigneter Schutzmassnahmen. Du arbeitest eng mit Spezialisten aus unterschiedlichen Security-Bereichen zusammen und bringst deine Erfahrung auch bei anspruchsvollen Sicherheitsvorfällen und forensischen Untersuchungen ein.

• Analyse und Bearbeitung von Cyber Security Incidents sowie eigenständige Triage und Priorisierung von Security Alerts

• Entwicklung, Implementierung und Optimierung von SIEM-Use-Cases und Detection-Regeln

• Untersuchung von Logdaten zur Erkennung verdächtiger Aktivitäten, False Positives und potenzieller Angriffsmuster

• Identifikation von Detection Gaps und Weiterentwicklung von Monitoring- und Verteidigungsmassnahmen

• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Incident-Response-Massnahmen

• Mitarbeit bei Major Incidents, forensischen Analysen und interdisziplinären Blue- und Purple-Team-Projekten

• Abgeschlossenes Informatikstudium oder vergleichbare technische Ausbildung; Weiterbildungen in Information Security oder Incident Handling sind von Vorteil

• Mindestens fünf Jahre Berufserfahrung in einem Security Operations Center (SOC)

• Fundierte Kenntnisse in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security

• Gute Kenntnisse von SIEM-Systemen, Angriffstechniken und MITRE ATT&CK

• Interesse an Schwachstellenanalysen, Penetrationstests und Threat Hunting

• Selbstständige und teamorientierte Arbeitsweise, einwandfreier Leumund sowie sehr gute Deutsch- und Englischkenntnisse; Bereitschaft zu regelmässigem Pikettdienst