Security Operations Engineer 80–100 % (m/w/d)

Über die Position

UPGREAT, mit Hauptsitz in Fehraltorf und Niederlassungen in Bern und Aarau, sucht einen Security Operations Engineer zu 80–100 % in Fehraltorf oder Aarau. Die Aufgabe umfasst die Erkennung von Cyberangriffen, die Analyse von Sicherheitsvorfällen und die Weiterentwicklung von Detection-Mechanismen und automatisierten Security-Prozessen.

Hauptaufgaben

• Sicheren und stabilen Betrieb, Monitoring und Weiterentwicklung von Tooling, Security-Services und Kundenumgebungen
• Security-Events, Incidents und Findings end-to-end bearbeiten: Triage, Analyse, Containment, Kundenkommunikation, Post-Incident-Review und Dokumentation
• Detection Use Cases, Playbooks und Automatisierungen entwickeln und False Positives reduzieren
• Vulnerability- und Patch-Management über mehrere Kundenumgebungen steuern, insbesondere bei kritischen Schwachstellen und Zero-Day-Exploits
• Rund 50 % der Tätigkeit als Security-Leistungen direkt beim Kunden erbringen (Onboarding, Baselines, Reviews, Reporting, Beratung)
• Tools und Skripte entwickeln, die manuelle Abläufe automatisieren
• Zusammenarbeit mit Operations, Engineering, KAM, CISO und externen Partnern sowie gegenseitige Stellvertretung

Anforderungsprofil

• Informatikausbildung EFZ/HF/FH oder gleichwertige Praxiserfahrung im System-, Cloud- oder Security Engineering
• Mindestens drei Jahre Erfahrung in SecOps, SOC/MDR, Incident Response oder Security Engineering, idealerweise im MSP- oder Kundenumfeld
• Gute Deutschkenntnisse und gute Englischkenntnisse; technische Sachverhalte verständlich für Fachpersonen und Management
• Motivation, sich weiterzuentwickeln; Zertifizierungen wie SC-200, SC-300, AZ-500, Security+ oder GIAC sind willkommen

Erforderliche Kenntnisse

• Fundierte Erfahrung mit Microsoft Defender XDR, Microsoft Sentinel und Entra ID sowie KQL für Threat Hunting und Analytics Rules
• Incident Response, EDR/XDR, Vulnerability Management und saubere Ticketdokumentation
• Automatisierung mit PowerShell; Python, Microsoft Graph API, Logic Apps und SIEM-/SOAR-Lösungen von Vorteil

Was wir bieten

• 55 % des Pensionskassenbeitrags und Krankentaggeldversicherung
• Freizeitparkplätze, Geburtstagsgeschenk und Konditionen bei Fitnessstudios
• Unterstützung bei der Zertifizierung SC-200 innerhalb von zwölf Monaten
• Modernes Büro mit ergonomischen Arbeitsplätzen und Weiterbildung