Du möchtest IT-Infrastrukturen gestalten, die wirklich funktionieren? Unser Rocken Partner bietet umfassende IT-Lösungen und -Dienstleistungen – von Cyber Security über Cloud Computing bis hin zu massgeschneiderten Software-Entwicklungen. Das Leistungsspektrum reicht von modernen Workplace-Konzepten über Infrastructure-as-a-Service bis zu spezialisierten Branchenlösungen. Als zertifizierter Anbieter kombiniert das Unternehmen technische Exzellenz mit praxisnaher Beratung. Die Arbeitsweise ist geprägt von technologischer Innovation und klarem Kundennutzen. Projekte werden mit hohem Qualitätsanspruch und agilen Methoden umgesetzt. Hier arbeitest du in einem Umfeld, das technische Expertise schätzt und fördert. Bereit, IT-Projekte auf ein neues Level zu heben? Dann bewirb dich jetzt – wir bringen dich mit unserem Rocken Partner zusammen.

Security beginnt dort, wo Systeme wirklich verstanden werden. In dieser Rolle verbindest Du Blue-Team-Arbeit, Security Operations und System Engineering und arbeitest sowohl an konkreten Incidents als auch an der langfristigen Verbesserung der Schutzmechanismen. Von der Analyse verdächtiger Aktivitäten über Kundenprojekte bis hin zu Detection Engineering und Automatisierung erwartet Dich ein breites technisches Aufgabengebiet.

Detection & Incident Response

• Du analysierst Security Alerts, untersuchst verdächtige Aktivitäten und identifizierst betroffene Systeme, Accounts und mögliche Angriffsmuster

• Du unterstützt bei der Eindämmung und Behebung von Security Incidents und dokumentierst die wichtigsten Erkenntnisse

• Du entwickelst Detection Rules und Playbooks weiter und verbesserst die Erkennungsqualität durch die Analyse von False Positives

Security Engineering & Kundenprojekte

• Du realisierst Security- und System-Engineering-Projekte in On-Premises-, Hybrid- und Cloud-Umgebungen

• Du konfigurierst, testest und optimierst Security-Funktionen und begleitest technische Abnahmen

• Du analysierst Schwachstellen und unsichere Konfigurationen und unterstützt Kunden bei der Priorisierung und Umsetzung geeigneter Massnahmen

• Du setzt Hardening- und Berechtigungsmassnahmen um und überprüfst deren technische Wirksamkeit

Automation & Continuous Improvement

• Du betreibst und verbesserst die interne Security-Plattform und gehst technischen Fehlern systematisch auf den Grund

• Du automatisierst wiederkehrende Abfragen, Datenaufbereitungen und Untersuchungsschritte

• Du bringst Erkenntnisse aus Incidents, Kundenprojekten und aktuellen Angriffsmethoden in die Weiterentwicklung der Security-Umgebung ein

• Du dokumentierst technische Probleme nachvollziehbar und gibst konkrete Verbesserungsvorschläge an die Entwicklung weiter

• Du hast eine Ausbildung im Bereich Informatik oder eine vergleichbare technische Qualifikation abgeschlossen

• Du bringst praktische Erfahrung aus System Engineering oder Cyber Security mit

• Du kennst Dich mit Windows Server/Client, Active Directory, Entra ID und Microsoft 365 aus

• Du verstehst die technischen Beziehungen zwischen Identitäten, Endpoints, Servern und Netzwerken

• Du hast bereits Erfahrung mit mindestens einem Bereich wie Hardening, Endpoint Security, Security Monitoring oder Identity Security

• Du verfügst idealerweise über Kenntnisse in Microsoft Defender XDR und/oder Microsoft Sentinel

• Du kennst KQL für Security-Analysen und kannst PowerShell für Automatisierungen einsetzen

• Du arbeitest analytisch, sorgfältig und lösungsorientiert und hast Freude daran, technischen Ursachen auf den Grund zu gehen

• Du kommunizierst sicher mit Kunden und kannst auch komplexe Security-Themen verständlich vermitteln

• Du bist teamorientiert, teilst Dein Wissen und holst Dir bei komplexen Situationen gezielt Unterstützung

• Du verfügst über fliessende Deutschkenntnisse und gute Englischkenntnisse

• Du bist neugierig und motiviert, Dein Security-Know-how kontinuierlich zu erweitern