The posting
Job Informationen ######
Arbeitsort: Herisau (zweiter Dienstort St. Gallen) Pensum: 80-100% Aufgaben: - Beobachtung der Bedrohungslage, proaktives Threat Hunting und Ableitung von Detection- und Härtungsmassnahmen - Aufbau und Weiterentwicklung der SIEM-/SOC-Lösung und Entwicklung von Security Use Cases - Analyse und Bearbeitung von Security Incidents inkl. Koordination der Eindämmung - Planung und Koordination von Penetration Tests, Schwachstellenscans und technischen Audits - Weiterentwicklung des Vulnerability Managements - Weiterentwicklung des Microsoft Security Stacks (Defender XDR, Sentinel, Entra ID, Intune) - Unterstützung beim Ausbau von Identity & Access Management und Schutz sensibler Daten - Beratung von ICT-Projekten in Sicherheitsfragen und Dokumentation von Sicherheitsarchitekturen - Teilnahme am Pikettdienst Profil: - Abgeschlossene Ausbildung oder Studium in Informatik oder IT-Sicherheit - Mindestens 3 Jahre Erfahrung in einer technischen Security-Funktion - Fundierte Praxiserfahrung mit Defender XDR, Sentinel, Entra ID und Intune - Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security - Erfahrung mit Security Monitoring, Incident und Vulnerability Management - Kenntnisse in Identity & Access Management, idealerweise Microsoft Purview - Affinität zu Automatisierung und Scripting (KQL, PowerShell, Microsoft Graph) - Analytische, strukturierte und selbstständige Arbeitsweise Geboten werden: - Gratis Generalabonnement 2. Klasse - Mindestens 5 Wochen Ferien und Bandbreitenmodell für zusätzliche freie Tage - Home-Office und flexibles Arbeiten - 60% Arbeitgeberanteil an der Pensionskasse - Familiäre Unternehmenskultur mit Du-Kultur
Benötigte Skills ######
- Security
- Pikett
- Monitoring
- Powershell
- IAM



