Security Operations Engineer (w/m/d)

Arbeitsort

Fehraltorf (Zürich)

Ihr Aufgabengebiet

• Verantwortung für den sicheren und stabilen Betrieb, das Monitoring sowie die kontinuierliche Weiterentwicklung des Toolings, der Security-Services und der Kundenumgebungen
• Bearbeitung von Security-Events, Incidents und Findings end-to-end – von Triage und Analyse über Containment und Kundenkommunikation bis zum Post-Incident-Review und zur Dokumentation
• Entwicklung und Optimierung von Detection Use Cases, Playbooks und Automatisierungen sowie nachhaltige Reduktion von False Positives
• Steuerung des Vulnerability- und Patch-Managements über mehrere Kundenumgebungen hinweg, insbesondere bei kritischen Schwachstellen und Zero-Day-Exploits, mit Priorisierung nach Exposition, Ausnutzbarkeit und Risiko
• Erbringung von rund 50 % verrechenbaren Security-Leistungen direkt beim Kunden, inkl. Onboardings, Security-Baselines, Reviews, Reporting und fachlicher Beratung
• Enge Zusammenarbeit mit Operations, Engineering, KAM, CISO und externen Security-Partnern sowie gegenseitige Stellvertretung zur Sicherstellung eines kontinuierlichen Betriebs
• Messbarer Beitrag zur Verkürzung der Erkennungs- und Reaktionszeiten (MTTD/MTTR), zur Erhöhung der Detection-Abdeckung sowie zur Standardisierung und Skalierung der Security-Services
• Entwicklung von Tools und Skripten zur Vereinfachung oder Automatisierung manueller Abläufe und zur kontinuierlichen Verbesserung der IT-Prozesse

Was Sie mitbringen

• Abgeschlossene Informatikausbildung EFZ/HF/FH oder gleichwertige Praxiserfahrung im System-, Cloud- oder Security Engineering
• Mindestens drei Jahre Erfahrung in SecOps, SOC/MDR, Incident Response oder Security Engineering, idealerweise im MSP- oder Kundenumfeld
• Fundierte Praxiserfahrung mit Microsoft Defender XDR, Microsoft Sentinel und Entra ID sowie sicherer Einsatz von KQL für Threat Hunting und die Entwicklung von Analytics Rules
• Erfahrung in Incident Response, EDR/XDR, Vulnerability Management sowie in strukturierter Fallbearbeitung und sauberer Ticketdokumentation
• Kenntnisse in der Automatisierung wiederkehrender Aufgaben mit PowerShell, idealerweise ergänzt durch Python, Microsoft Graph API, Logic Apps und SIEM-/SOAR-Lösungen
• Ganzheitliches Systemverständnis für Zusammenhänge und Abhängigkeiten zwischen Identitäten, Endpoints, Netzwerken, Cloud, Backup, Applikationen und Betriebsprozessen
• Analytische Stärke sowie methodisches und lösungsorientiertes Vorgehen, auch unter Zeitdruck und bei unvollständiger Informationslage
• Sichere, adressatengerechte Kommunikation auf Deutsch sowie gute Englischkenntnisse
• Motivation zur laufenden Weiterentwicklung des Security-Know-hows; Zertifizierungen wie SC-200, SC-300, AZ-500, Security+ oder GIAC von Vorteil

Was Sie erwartet

• Dynamisches, kollegiales Team mit über 150 Mitarbeitenden
• Spannendes Wirkungsfeld mit viel Gestaltungsfreiraum und Verantwortung
• Moderne Büroräumlichkeiten mit ergonomisch ausgestatteten Arbeitsplätzen
• Übernahme von 55 % des Pensionskassenbeitrags sowie des Beitrags zur Krankentaggeldversicherung
• Förderung von Weiterbildung und beruflicher Entwicklung
• Attraktive Fringe Benefits wie kostenlose Parkplätze, ein Geburtstagsgeschenk und Sonderkonditionen bei Fitnessstudios und weiteren Partnern
• Aktive Unterstützung beim Erwerb der Zertifizierung SC-200 innerhalb von zwölf Monaten

Zum Klienten

Weitere Informationen zum Klienten und laufend neue Jobchancen erhalten Sie nach Ihrer Anmeldung und dem Onboarding per Mail oder online. Wir freuen uns, Sie persönlich bei unserem Klienten vorstellen zu dürfen!