Security Operations Engineer

Das Unternehmen sucht einen Security Operations Engineer (m/w/d) in Wallisellen, der für die Entwicklung und Optimierung von Sicherheitslösungen auf Basis von Microsoft Defender und Azure verantwortlich ist.

In dieser Position gestalten Sie aktiv die Zukunft der Mobilität mit, indem Sie Sicherheitsinfrastrukturen aufbauen und weiterentwickeln. Das Unternehmen erwartet von Ihnen, dass Sie Verantwortung übernehmen, sich persönlich weiterentwickeln und gemeinsam mit dem Team herausragende Ergebnisse liefern.

Aufgaben

• Integrationen zwischen Microsoft Defender XDR, Sentinel, Entra und weiteren Sicherheitssystemen erstellen und pflegen.
• Detektionslogik aufbauen und optimieren, darunter KQL-Abfragen, Analyseregeln, Watchlists und Workbooks.
• Datenpipelines für die Log-Ingestion, Anreicherung, Normalisierung sowie die Integration von Drittanbieter-Connectors entwickeln und verwalten.
• Automatisierungen und SOAR-Playbooks mit Logic Apps implementieren, um Reaktions- und Workflowprozesse zu rationalisieren.
• Interne Tools mit PowerShell, Python, der Microsoft Graph API sowie Defender-APIs programmieren.
• Die Plattformgesundheit überwachen und optimieren, um Datenqualität, Connector-Verlässlichkeit und Ingestion-Performance sicherzustellen.
• Den Lebenszyklus des Detection Engineering managen, einschließlich Tuning, Validierung, Versionierung und Monitoring.
• Mit Cross-Funktions-Teams (SOC, Cloud, Infrastruktur) zusammenarbeiten und Dokumentation, Standards sowie Schulungen bereitstellen.

Anforderungen

• 3 bis 5+ Jahre Berufserfahrung in Security Operations, Endpoint Security und Vulnerability Management.
• Umfassende Kenntnisse im Microsoft Defender Security Portfolio sowie in Cloud-Native Azure Security.
• Detailliertes Wissen über Microsoft- und Linux-Betriebssysteme, um Endpoint Security, Monitoring und Incident Response einschließlich Hardening effektiv umzusetzen.
• Analytisches, strukturiertes und kommunikatives Arbeitsverhalten sowie Teamfähigkeit.

Von Vorteil

• Vertrautheit mit CIS Benchmark, CVSS, MITRE ATT&CK und NIST; Kenntnisse in PowerShell und KQL sind von Vorteil.
• Zertifizierungen wie SC-200 oder AZ-500 werden bevorzugt.

Was das Unternehmen bietet

• Finanzielle Zuschüsse für das ZVV- oder SBB-Abo sowie für ein Fitness-Abonnement.
• Unterstützung bei Weiterbildungen, entweder durch finanzielle Förderung oder flexible Teilzeitmodelle.
• Mahlzeiten in der Migros-Kantine.

Über das Unternehmen

Stadler Rheintal AG fördert die persönliche Entwicklung der Mitarbeitenden und erwartet Verantwortungsbewusstsein sowie Teamarbeit. Das Unternehmen sucht motivierte Talente, die gemeinsam die Zukunft der Mobilität gestalten wollen.

• Förderung der persönlichen Weiterentwicklung und Übernahme von Verantwortung.
• Zusammenarbeit im Team zur Erzielung herausragender Ergebnisse.
• Gestaltung der Zukunft der Mobilität durch motivierte Mitarbeitende.