Detection & Response Engineer Microsoft Security (a), 80-100%

Know Your Talents

Dein künftiger Arbeitgeber ist ein etablierter Schweizer Anbieter für IT und Managed Services und gehört zu einer internationalen Unternehmensgruppe. Er betreibt für seine Kunden geschäftskritische Umgebungen, sowohl in der eigenen Infrastruktur als auch in der Microsoft Cloud. Das Security-Team ist klein und eingespielt und kennt seine Kunden persönlich. Das SOC arbeitet ohne starre Stufen. Wer hier einsteigt, arbeitet nicht nur Alerts ab, sondern baut den Service aktiv mit auf.

Möchtest Du nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Den Managed Security Service auf Basis von Microsoft Sentinel und Defender implementieren, betreiben und laufend weiterentwickeln.
• Detection Rules, Analytics und Automatisierungen in Sentinel aufbauen, damit das SOC schneller und präziser reagiert.
• Cyberbedrohungen analysieren, Vorfälle von der ersten Meldung bis zum Abschluss bearbeiten und daraus konkrete Verbesserungen ableiten.
• Hardening-Massnahmen für Kundenumgebungen in M365 und Azure konzipieren und umsetzen.
• Informationsschutz mit Microsoft Purview bei Kunden einführen und betreuen.
• Sicherheitsprojekte für interne und externe Auftraggeber eigenständig umsetzen.
• Bei Bedarf Einsätze ausserhalb der Bürozeiten im Schichtbetrieb übernehmen.

Meine Kompetenzen

• Praxiserfahrung in einem SOC oder IT-Security-Team, idealerweise auf der Engineering-Seite.
• Fundierte Praxis mit Microsoft Sentinel: Data Connectors, Analytics Rules, KQL und Playbooks.
• Erfahrung mit Microsoft Defender XDR im produktiven Betrieb.
• Mindestens zwei Jahre Erfahrung mit Microsoft 365 und Azure.
• Solides Verständnis von Security-Konzepten und Security-Systemen.
• Von Vorteil: Erfahrung mit Microsoft Purview und Netzwerkkenntnisse.
• Deutsch mindestens auf Niveau C1, Englisch mindestens auf Niveau B2.
• Lust, Dich in einem sich schnell wandelnden Feld laufend weiterzubilden.

Meine Vorteile

• Arbeitsort im Schweizer Mittelland: ein fixer Teamtag pro Woche vor Ort, ein weiterer Tag an wechselnden Standorten oder bei Kunden, die übrige Zeit im Homeoffice in der Schweiz.
• 40-Stunden-Woche mit flexiblen Arbeitszeiten, Teilzeit möglich.
• 25 bis 30 Ferientage, je nach Alter.
• Überdurchschnittliche Pensionskasse, moderne Hardware und bezahltes Handy-Abo.
• Kleines Team mit kurzen Wegen und direktem Draht zur Security-Leitung.
• Wechsel aus dem Ausland willkommen, das Onboarding findet vor Ort statt.