Stellenbeschreibung
Du gestaltest die digitale Welt der SOB mit. Wir suchen zur Verstärkung unseres ICT Teams einen
Das erwartet dich
• Du beobachtest die aktuelle Bedrohungslage, betreibst proaktives Threat Hunting und leitest daraus geeignete Detection- und Härtungsmassnahmen ab
• Du unterstützt den Aufbau und die Weiterentwicklung unserer SIEM-/SOC-Lösung und entwickelst gemeinsam mit dem Team relevante Security Use Cases
• Du analysierst und bearbeitest Security Incidents, koordinierst die Eindämmung und leitest daraus nachhaltige Verbesserungsmassnahmen ab
• Du planst und koordinierst Penetration Tests, Schwachstellenscans und technische Audits und stellst die Umsetzung der daraus resultierenden Massnahmen sicher
• Du entwickelst unser Vulnerability Management weiter, priorisierst Schwachstellen risikobasiert und sorgst für deren transparente Nachverfolgung
• Gemeinsam mit dem Client Engineering entwickelst du unseren Microsoft Security Stack weiter, insbesondere Defender XDR, Sentinel, Entra ID und Intune
• Du unterstützt den Ausbau von Identity & Access Management sowie den Schutz sensibler Daten
• Du berätst ICT-Projekte in Sicherheitsfragen, dokumentierst Sicherheitsarchitekturen und Prozesse und unterstützt bei Audits und Zertifizierungen
• Du beteiligst dich am Pikettdienst und unterstützt bei der Bearbeitung schwerwiegender Sicherheitsvorfälle
Das bringst du mit
• Abgeschlossene Ausbildung oder Studium im Bereich Informatik oder IT-Sicherheit
• Mindestens 3 Jahre Erfahrung in einer technischen Security-Funktion
• Fundierte Praxiserfahrung im Microsoft Security Umfeld, insbesondere mit Defender XDR, Sentinel, Entra ID und Intune
• Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security
• Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management
• Kenntnisse in Identity & Access Management und idealerweise Microsoft Purview
• Affinität zu Automatisierung und Scripting, beispielsweise mit KQL, PowerShell oder Microsoft Graph
• Verständnis für gängige Standards und regulatorische Anforderungen der Informationssicherheit
• Analytische, strukturierte und selbstständige Arbeitsweise sowie die Fähigkeit, technische Risiken verständlich zu vermitteln
• Freude an der Zusammenarbeit mit internen und externen Anspruchsgruppen
Matthias Schneider
HR Bereichsverantworlicher
+41 58 580 73 24