Cyber Security Engineer – Threat Detection & Automation (m/w/d)

Über die Position

Ein Auftraggeber aus dem Finanzbereich, spezialisiert auf alternative Anlagestrategien, sucht einen Cyber Security Engineer für die Bereiche Threat Detection, Schwachstellenmanagement und Security Engineering. Die Rolle verbindet Bedrohungserkennung, Schwachstellenmanagement und Security Engineering zu einer wirksamen Verteidigungsstrategie.

Hauptaufgaben

• Technische Sicherheitsmassnahmen zur Erkennung, Bewertung und Abwehr moderner Cyberbedrohungen weiterentwickeln
• Infrastruktur-, Cloud-, Identitäts- und Endpoint-Telemetrie analysieren, um verdächtige Aktivitäten zu identifizieren
• Detection Rules, Use Cases und Alarmierungslogiken optimieren und Incident-Response-Prozesse sowie Runbooks verbessern
• Vulnerability Management von der Identifikation bis zur Behebung verantworten und Schwachstellen bewerten
• Sicherheitsprüfungen, Risikobewertungen und wiederkehrende Aufgaben automatisieren
• Schutzkonzepte für Microsoft-Cloud-Dienste, Identitätsplattformen und hybride Systeme umsetzen
• Penetrationstest- und Red-Team-Ergebnisse analysieren und Sicherheitsarchitekturen überprüfen
• Wiederverwendbare Sicherheitskontrollen entwickeln und IT-Teams bei der sicheren Einführung neuer Plattformen beraten

Anforderungsprofil

• Mehrjährige Erfahrung im Cyber-Security-Engineering, Threat Detection, Vulnerability Management oder Security Operations
• Fundiertes Verständnis von Angriffsmethoden, Bedrohungsmodellen und Erkennungstechniken
• Strukturierte, analytische und lösungsorientierte Arbeitsweise, Verantwortungsbewusstsein und Kommunikationsfähigkeit

Erforderliche Kenntnisse

• SIEM- und XDR-Plattformen, idealerweise Microsoft Sentinel und Microsoft Defender XDR
• Microsoft Entra ID, Active Directory, Conditional Access und Identitätsschutz
• Schwachstellenscanner, technisches Risikomanagement und Incident Response
• PowerShell, Python oder APIs; Cloud-Security, Zero Trust und hybride Architekturen
• Vorteilhaft: MITRE ATT&CK, KQL, Detection Engineering, Security Orchestration and Automation

Was wir bieten

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten