System Engineer Cyber Security (m/w/d)
Leuchter IT Solutions AG · Emmenbrücke, Switzerland ·
- Employment
- Full time
- Category
- Security
Cyber security system engineer on the Blue Team at Leuchter's Security Operations Center in Emmenbrücke: analyze security alerts, support incident response, run system/security projects for customers and their own datacenter, and improve detection rules and automation. Stack centers on Windows Server, Active Directory, Entra ID/M365, Defender XDR, Sentinel, PowerShell and KQL.
Deshalb braucht es dich!
Weil du Sicherheitsprobleme nicht nur erkennen, sondern auch lösen willst! Als Teil unseres Blue Teams verbindest du bei Leuchter System Engineering mit Cyber Security. Du analysierst Sicherheitsmeldungen in unserem Security Operations Center (SOC), arbeitest aktiv in Kundenprojekten mit und setzt präventive Schutzmassnahmen um.
Wir sind überzeugt: Gute Security\-Analysten müssen die Systeme verstehen, die sie schützen. Deshalb festigst und erweiterst du bei uns dein Wissen im Bereich Prevent und in Kundenprojekten, indem du Lösungen selbst konfigurierst, Schutzfunktionen testest und Fehler behebst.
Dabei kannst du dich auf ein erfahrenes Team verlassen, das Wissen teilt, sich gegenseitig unterstützt und Herausforderungen gemeinsam anpackt. Wir schätzen Neugier, Zuverlässigkeit und eigene Ideen. Du erhältst Freiraum, um neue Ansätze auszuprobieren und Aufgaben selbstständig umzusetzen.
Deine Aufgaben \& deine Verantwortung
* Du untersuchst Sicherheitsmeldungen und verdächtige Aktivitäten, klärst betroffene Systeme und Konten und beurteilst, ob ein Angriff vorliegt. Bei Security Incidents unterstützt du bei Eindämmung und Behebung, dokumentierst deine Untersuchung und erklärst unseren Kunden die Ergebnisse und nächsten Schritte.
* Du planst und realisierst System\- und Cyber\-Security\-Projekte bei unseren Kunden und in unserem Datacenter. Du klärst Anforderungen, richtest Systeme und Schutzfunktionen in lokalen, hybriden und cloudbasierten Umgebungen ein und testest sie. Auch Dokumentation und Abnahme gehören dazu.
* Du bewertest automatisierte Prüfungen auf Schwachstellen und unsichere Konfigurationen und klärst mit unseren Kunden, welche Massnahmen zuerst umgesetzt werden müssen. Gemeinsam schliesst du Sicherheitslücken, korrigierst unsichere Einstellungen oder zu weit gefasste Berechtigungen und überprüfst anschliessend das Ergebnis. Deine Ideen und deine Mitarbeit an der Weiterentwicklung unserer Sicherheitsprüfungen und Automatisierungen schätzen wir besonders.
* Du betreibst unsere eigene Security\-Plattform und analysierst Fehler im laufenden Betrieb. Fehlen Daten oder liefern Auswertungen unerwartete Ergebnisse, gehst du der Ursache auf den Grund. Du beschreibst Fehler nachvollziehbar und gibst deine Erkenntnisse und konkreten Verbesserungsvorschläge direkt an die Entwicklung weiter.
* Du entwickelst und testest mit dem Team Detection\-Regeln, gehst wiederkehrenden Fehlalarmen nach und ergänzt unsere Playbooks um konkrete Untersuchungsschritte. Wiederkehrende Abfragen, Datenaufbereitungen und manuelle Arbeitsschritte vereinfachst du durch Automatisierung. Erkenntnisse aus Incidents, Kundenprojekten und aktuellen Angriffsmethoden nutzt du, um unsere Erkennung und die Untersuchungsabläufe laufend zu verbessern.
Das bringst du mit
Du musst noch nicht jedes Produkt kennen oder in jedem Security\-Thema spezialisiert sein. Wichtig sind uns solide technische Grundlagen, sorgfältiges Arbeiten und die Bereitschaft, dazuzulernen.
* Du verfügst über eine Informatikausbildung oder eine vergleichbare Qualifikation und bringst praktische Erfahrung im System Engineering oder in der Cyber Security mit. Auch mit einem laufenden berufsbegleitenden Informatikstudium bist du bei uns willkommen.
* Du kennst dich mit Windows Server und Clients, Active Directory, Microsoft Entra ID und Microsoft 365 aus. Du verstehst, wie Systeme, Identitäten und Netzwerke zusammenspielen.
* Du hast bereits praktische Erfahrung in einzelnen Security\-Themen gesammelt. Beispielsweise hast du Systeme gehärtet, mit Endpoint\-Security\-Lösungen gearbeitet, Sicherheitsmeldungen untersucht oder Identitäten und Berechtigungen abgesichert. In weitere Bereiche möchtest du dich einarbeiten.
* Kenntnisse in Microsoft Defender XDR oder Microsoft Sentinel sind besonders willkommen. PowerShell für Automatisierung und KQL für die Analyse helfen dir im Alltag.
* Du schätzt den direkten Kundenkontakt und erklärst technische Zusammenhänge verständlich. Du arbeitest strukturiert und zuverlässig, hältst Zusagen ein und gehst sorgfältig mit Kundensystemen und sensiblen Daten um.
* Du gehst technischen Fragen gerne auf den Grund, probierst Lösungswege aus und teilst dein Wissen mit dem Team. Auch unter Zeitdruck setzt du Prioritäten, sprichst Unsicherheiten offen an und holst dir bei Bedarf Unterstützung.
Das kannst du von uns erwarten
* Ferien und Freizeit: Unzufrieden mit 5\-6 Wochen Ferien? Kaufe oder verkaufe Ferientage.
* Learn every Day: Nutze bis zu fünf Lernstunden pro Woche und profitiere von finanzieller Unterstützung an deine Weiterbildung.
* Charity Work: Für deinen Einsatz am Gemeinwohl erhältst du bis zu Arbeitstage gutgeschrieben.
* Snacks und Drinks: Ein feines Glacé im Sommer, Nüsse j4id10422418a j4it1040a j4iy26a
Weil du Sicherheitsprobleme nicht nur erkennen, sondern auch lösen willst! Als Teil unseres Blue Teams verbindest du bei Leuchter System Engineering mit Cyber Security. Du analysierst Sicherheitsmeldungen in unserem Security Operations Center (SOC), arbeitest aktiv in Kundenprojekten mit und setzt präventive Schutzmassnahmen um.
Wir sind überzeugt: Gute Security\-Analysten müssen die Systeme verstehen, die sie schützen. Deshalb festigst und erweiterst du bei uns dein Wissen im Bereich Prevent und in Kundenprojekten, indem du Lösungen selbst konfigurierst, Schutzfunktionen testest und Fehler behebst.
Dabei kannst du dich auf ein erfahrenes Team verlassen, das Wissen teilt, sich gegenseitig unterstützt und Herausforderungen gemeinsam anpackt. Wir schätzen Neugier, Zuverlässigkeit und eigene Ideen. Du erhältst Freiraum, um neue Ansätze auszuprobieren und Aufgaben selbstständig umzusetzen.
Deine Aufgaben \& deine Verantwortung
* Du untersuchst Sicherheitsmeldungen und verdächtige Aktivitäten, klärst betroffene Systeme und Konten und beurteilst, ob ein Angriff vorliegt. Bei Security Incidents unterstützt du bei Eindämmung und Behebung, dokumentierst deine Untersuchung und erklärst unseren Kunden die Ergebnisse und nächsten Schritte.
* Du planst und realisierst System\- und Cyber\-Security\-Projekte bei unseren Kunden und in unserem Datacenter. Du klärst Anforderungen, richtest Systeme und Schutzfunktionen in lokalen, hybriden und cloudbasierten Umgebungen ein und testest sie. Auch Dokumentation und Abnahme gehören dazu.
* Du bewertest automatisierte Prüfungen auf Schwachstellen und unsichere Konfigurationen und klärst mit unseren Kunden, welche Massnahmen zuerst umgesetzt werden müssen. Gemeinsam schliesst du Sicherheitslücken, korrigierst unsichere Einstellungen oder zu weit gefasste Berechtigungen und überprüfst anschliessend das Ergebnis. Deine Ideen und deine Mitarbeit an der Weiterentwicklung unserer Sicherheitsprüfungen und Automatisierungen schätzen wir besonders.
* Du betreibst unsere eigene Security\-Plattform und analysierst Fehler im laufenden Betrieb. Fehlen Daten oder liefern Auswertungen unerwartete Ergebnisse, gehst du der Ursache auf den Grund. Du beschreibst Fehler nachvollziehbar und gibst deine Erkenntnisse und konkreten Verbesserungsvorschläge direkt an die Entwicklung weiter.
* Du entwickelst und testest mit dem Team Detection\-Regeln, gehst wiederkehrenden Fehlalarmen nach und ergänzt unsere Playbooks um konkrete Untersuchungsschritte. Wiederkehrende Abfragen, Datenaufbereitungen und manuelle Arbeitsschritte vereinfachst du durch Automatisierung. Erkenntnisse aus Incidents, Kundenprojekten und aktuellen Angriffsmethoden nutzt du, um unsere Erkennung und die Untersuchungsabläufe laufend zu verbessern.
Das bringst du mit
Du musst noch nicht jedes Produkt kennen oder in jedem Security\-Thema spezialisiert sein. Wichtig sind uns solide technische Grundlagen, sorgfältiges Arbeiten und die Bereitschaft, dazuzulernen.
* Du verfügst über eine Informatikausbildung oder eine vergleichbare Qualifikation und bringst praktische Erfahrung im System Engineering oder in der Cyber Security mit. Auch mit einem laufenden berufsbegleitenden Informatikstudium bist du bei uns willkommen.
* Du kennst dich mit Windows Server und Clients, Active Directory, Microsoft Entra ID und Microsoft 365 aus. Du verstehst, wie Systeme, Identitäten und Netzwerke zusammenspielen.
* Du hast bereits praktische Erfahrung in einzelnen Security\-Themen gesammelt. Beispielsweise hast du Systeme gehärtet, mit Endpoint\-Security\-Lösungen gearbeitet, Sicherheitsmeldungen untersucht oder Identitäten und Berechtigungen abgesichert. In weitere Bereiche möchtest du dich einarbeiten.
* Kenntnisse in Microsoft Defender XDR oder Microsoft Sentinel sind besonders willkommen. PowerShell für Automatisierung und KQL für die Analyse helfen dir im Alltag.
* Du schätzt den direkten Kundenkontakt und erklärst technische Zusammenhänge verständlich. Du arbeitest strukturiert und zuverlässig, hältst Zusagen ein und gehst sorgfältig mit Kundensystemen und sensiblen Daten um.
* Du gehst technischen Fragen gerne auf den Grund, probierst Lösungswege aus und teilst dein Wissen mit dem Team. Auch unter Zeitdruck setzt du Prioritäten, sprichst Unsicherheiten offen an und holst dir bei Bedarf Unterstützung.
Das kannst du von uns erwarten
* Ferien und Freizeit: Unzufrieden mit 5\-6 Wochen Ferien? Kaufe oder verkaufe Ferientage.
* Learn every Day: Nutze bis zu fünf Lernstunden pro Woche und profitiere von finanzieller Unterstützung an deine Weiterbildung.
* Charity Work: Für deinen Einsatz am Gemeinwohl erhältst du bis zu Arbeitstage gutgeschrieben.
* Snacks und Drinks: Ein feines Glacé im Sommer, Nüsse j4id10422418a j4it1040a j4iy26a