396 System Engineering - Security in Sool

• Im Bereich Incident Response übernimmst du als Tier 3 / CSIRT die Analyse von Sicherheitsvorfällen, die enge Kundenkoordination, fundierte Risikobewertungen sowie die Unterstützung beim Recovery kompromittierter Infrastrukturen

• Du unterstützt das Cyber Defence Center (CDC) bei der Bearbeitung und Eskalation von Security Incidents und bringst dich in kritischen Situationen lösungsorientiert ein

• Mit deinem Fachwissen stärkst du das Team, indem du Trainings durchführst und Cyber Security Analysts gezielt weiterentwickelst

• Darüber hinaus arbeitest du an der Optimierung der Detection & Response Services, entwickelst Threat-Hunting-Ansätze weiter und verbesserst die Angriffserkennung im Microsoft Umfeld

• Ein abgeschlossenes Studium in Informatik oder eine vergleichbare Ausbildung sowie vertieftes Wissen im Microsoft-Umfeld setzen wir voraus

• Du bringst 3–5 Jahre Erfahrung als Incident Responder für externe Kunden sowie tiefes ICT- und Security-Know-how mit

• Analytisches Denken, hohe Eigenmotivation und gute Englischkenntnisse runden dein Profil ab

• Deutsch schriftlich sowie mündlich einwandfrei

• Du betreibst und entwickelst die Collaboration Plattformen wie Exchange Online, Microsoft Teams inkl. Teams Phone, SharePoint und Videokonferenzsysteme weiter

• Verantwortlich bist du für das Endgeräte Management mit Intune & Autopilot inklusive Asset und Lifecycle Management

• Du automatisierst die Softwareverteilung und den Betrieb von rund 200 Applikationen wie Microsoft 365, Adobe Creative Cloud und SAP-Client

• Zudem optimierst du On-/Offboarding, Lizenz- und Rollenmanagement via Azure AD, Intune und PowerShell

• Im 2nd-/3rd-Level-Support inkl. Pikettdienst stellst du die Einhaltung der SLA-Vorgaben sicher

• Du hast eine Ausbildung in (Wirtschafts-)Informatik (HF/FH oder vergleichbar) und Erfahrung mit Microsoft 365, Azure, Intune und Teams/UCC

• Im Enterprise Umfeld fühlst du dich wohl und hast bereits IT Projekte begleitet oder geleitet

• Mit PowerShell und Power Automate arbeitest du routiniert im Bereich Automatisierung

• Sehr gute Deutschkenntnisse (schriftlich sowie mündlich einwandfrei) sowie gute Englischkenntnisse bringst du mit

• Du betreust die IT Systemlandschaft mit Azure, Microsoft 365, Servern, Clients, Netzwerk und Backup-Lösungen

• Unterstützung im 1st und 2nd Level Support sowie Koordination externer Partner

• Weiterentwicklung der IT Architektur, Umsetzung von IT-Projekten und Mitwirkung bei der IT Security

• Dokumentation der Systeme und Zusammenarbeit mit den Fachbereichen

• Fachliche Betreuung von Lernenden

• Abgeschlossene IT Ausbildung sowie Erfahrung im 2nd-Level-Support und mit Server-Infrastrukturen

• Kenntnisse in Microsoft Windows, Windows Server, Microsoft 365, Microsoft Entra ID, Exchange Online, VMware, Veeam und Netzwerken

• Bereitschaft zur fachlichen Weiterentwicklung sowie Führerschein Kategorie B

• Deutsch schriftlich sowie mündlich einwandfrei

• Die Analyse, Triage und Dokumentation von Security Vorfällen übernimmst du strukturiert und verantwortungsbewusst im Tagesgeschäft

• Im Betrieb überwachst und steuerst du aktiv die ICT Sicherheitsinfrastruktur und reagierst auf sicherheitskritische Ereignisse

• Du koordinierst zusammen mit internen Spezialisten und externen Partnern die Behebung von Security Incidents effizient und zielgerichtet

• Bei Sicherheitsprojekten bringst du dich in die Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen ein

• Zusätzlich unterstützt du bei der Evaluation, Beschaffung und Optimierung von Security-Tools und Systemen

• Du hast eine erfolgreich abgeschlossene Ausbildung im Bereich Informatik oder Cybersecurity

• Fundierte Kenntnisse in IT und Cybersecurity Umgebungen (Windows, Linux, OWASP, MITRE ATT&CK) bringst du sicher mit

• Mehrjährige Praxis von mindestens 3 Jahren in Cyber Security Analytics sowie Threat Hunting hast du bereits gesammelt.

• Erfahrung im Umgang mit SIEM Systemen und Security Monitoring Tools ist Teil deines Profils

• Sehr gute Deutschkenntnisse in Wort und Schrift, idealerweise ergänzt durch Französischkenntnisse

• Microsoft Intune Standards werden von dir kontinuierlich weiterentwickelt und betrieben

• Conditional Access, Security Baselines sowie Endpoint Hardening setzt du in modernen Kundenumgebungen um

• Komplexe Microsoft 365 Tenants sowie hybride IT Infrastrukturen (On-Prem & Cloud) betreust und optimierst du nachhaltig

• Gemeinsam mit den Teams Hybrid Cloud, Data, AI und Collaboration entwickelst du innovative Managed Services im Endpoint- und Security-Umfeld weiter

• Bestehende Kundenumgebungen analysierst du, identifizierst Optimierungspotenziale und setzt Verbesserungen eigenständig um

• Abgeschlossene IT Ausbildung sowie mehrjährige Erfahrung als System Engineer im On Prem und Hybrid Umfeld

• Fundierte Kenntnisse in Microsoft Intune, Microsoft 365 Security, Conditional Access und Endpoint Hardening

• Erfahrung mit hybriden Szenarien sowie Freude an der Automatisierung mit PowerShell, Graph API oder Terraform.

• Azure, macOS Device Management, Erfahrung im Dienstleisterumfeld sowie Deutsch schriftlich sowie mündlich einwandfrei runden dein Profil ab

• Die Server Infrastruktur entwickelst und betreibst du kontinuierlich weiter und sorgst für einen stabilen Betrieb

• Technische Plattformen wie Microsoft SQL Server, Exchange, PKI und SharePoint werden von dir zuverlässig administriert

• Für den reibungslosen Betrieb verwaltest du Active Directory, DNS, DHCP, DFS und Gruppenrichtlinien innerhalb der Windows Server Umgebung

• In enger Zusammenarbeit mit internen Fachstellen und externen Lieferanten behebst du Incidents und unterstützt die Umsetzung von IT Projekten

• Auch Pikett-Dienste, Wartungsfenster ausserhalb der Bürozeiten sowie die gegenseitige Stellvertretung im Team gehören zu deinem Verantwortungsbereich

• Eine abgeschlossene Informatik-Ausbildung (FH, HF, eidg. FA, EFZ oder vergleichbar) sowie mehrjährige Erfahrung in heterogenen IT Landschaften setzt du erfolgreich ein

• Sehr gute Kenntnisse im Bereich Microsoft Windows Server und PowerShell zeichnen dein technisches Profil aus

• Von Vorteil sind Erfahrungen mit VMware sowie Linux

• Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle gestaltest du aktiv die IT-Sicherheitslandschaft und sorgst dafür, dass Systeme, Daten und Prozesse zuverlässig geschützt sind. Du verantwortest die Analyse von Risiken, die Definition passender Sicherheitsmassnahmen sowie deren Umsetzung in der gesamten IT-Infrastruktur.

• Du entwickelst ICT Sicherheitsmassnahmen weiter und stärkst damit die Cyber Resilienz der Gruppe

• Mit dir werden Security-Awareness-Massnahmen umgesetzt und Mitarbeitende für aktuelle Cyber-Risiken sensibilisiert

• Du analysierst Sicherheitsrisiken, unterstützt im SOC-Umfeld und wirkst bei Incident Response sowie EDR-Themen mit

• Gemeinsam mit den Fachbereichen optimierst du Sicherheitsrichtlinien, Prozesse und Standards und berätst bei Fragen zur Informationssicherheit

• Du unterstützt den CISO, arbeitest an ICT Projekten mit und evaluierst neue Security Technologien

• Du verfügst über eine Ausbildung in Informatik oder Wirtschaftsinformatik sowie idealerweise erste Berufserfahrung

• Erste Kenntnisse in Cyber Security, Informationssicherheit oder System Engineering sind von Vorteil

• Deine Begeisterung für IT Sicherheit, Risikomanagement und aktuelle Cyber-Bedrohungen zeichnet dich aus

• Sehr gute Deutschkenntnisse schriftlich sowie mündlich und gute Englischkenntnisse runden dein Profil ab

• Du analysierst und bearbeitest Cyber Security Incidents, entwickelst Use Cases weiter und optimierst bestehende Sicherheitsprozesse

• Mit Deinem Know-how triagierst Du Security Alerts, erkennst False Positives und dokumentierst Vorfälle strukturiert

• Du analysierst SIEM Logs, erkennst technische Zusammenhänge und unterstützt bei Incident Response, Forensik sowie Blue-Team Aktivitäten

• Gemeinsam mit Kunden setzt Du Sicherheitsmassnahmen um und verbesserst Detection-Regeln, Monitoring-Ansätze sowie die CSIC®-Infrastruktur

• Bei Bedarf unterstützt Du im Purple-Team und wirkst bei spannenden Security Projekten mit

• Du verfügst über eine technische Ausbildung im Bereich Informatik / Cyber Security sowie mehrjährige Erfahrung im SOC-Umfeld

• Dein Wissen in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security Stack ermöglicht Dir eine ganzheitliche Analyse

• Du interessierst Dich für Hacking, Schwachstellenanalysen, MITRE ATT&CK und moderne Angriffstechniken

• Du arbeitest selbstständig, zuverlässig und teamorientiert. Deutsch und Englisch beherrschst Du schriftlich sowie mündlich einwandfrei

• Als technische Ansprechperson betreust du die Channel-Partner bei der Umsetzung von ICT Security Lösungen

• Du führst Produktschulungen und technische Präsentationen durch und vermittelst dein Wissen praxisnah

• Gemeinsam mit unseren Herstellern entwickelst du technische Lösungen und unterstützt bei Projekten

• Du erweiterst kontinuierlich dein Wissen über neue Security- und Netzwerkprodukte

• Mit deiner lösungsorientierten Art begeisterst du Kunden und Partner

• Du hast eine Ausbildung im Bereich Netzwerk/Security oder ein Studium in Cybersecurity abgeschlossen

• Fundierte Kenntnisse in Firewalls, Routing/Switching, WLAN sowie Endpoint-Security bringst du mit

• Du arbeitest analytisch, strukturiert und selbstständig und hast Freude an technischen Themen

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse runden dein Profil ab