Auf einen Blick
- Aufgaben: Entwickle und pflege Sicherheitsintegrationen und optimiere Erkennungslogik.
- Unternehmen: Stadler, ein innovatives Unternehmen in der Mobilitätsbranche.
- Vorteile: Finanzielle Zuschüsse für ÖV und Fitness, Weiterbildungsmöglichkeiten und Kantinenverpflegung.
- Weitere Informationen: Dynamisches Team mit großartigen Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Mobilität und arbeite an spannenden Sicherheitsprojekten.
- Qualifikationen: 3-5 Jahre Erfahrung in Security Operations und Kenntnisse in Microsoft Defender.
Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.
Stadler bietet vielseitige Möglichkeiten für eine internationale Karriere. Bei Stadler bekommst du die Chance, über dich hinaus zu wachsen, Verantwortung zu übernehmen und grossartige Leistungen im Team zu erbringen. Wir sind auf der Suche nach motivierten Talenten, die mit uns die Zukunft der Mobilität gestalten möchten. Bist du bereit, um mit uns grossartige Dinge zu erreichen?
DEINE AUFGABENBEREICHE
- Entwickeln und Pflegen von Integrationen über Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra und andere Sicherheitsplattformen
- Erstellen und Optimieren von Erkennungslogik einschließlich KQL-Abfragen, Analyseregeln, Watchlists und Workbooks
- Entwickeln und Verwalten von Datenpipelines für Protokollaufnahme, Anreicherung, Normalisierung und Integrationen von Drittanbietern
- Entwickeln von Automatisierung und SOAR-Playbooks mit Logic Apps zur Optimierung von Reaktionen, Anreicherungen und Arbeitsabläufen
- Erstellen und Pflegen interner Tools mit PowerShell, Python, Microsoft Graph API und Defender APIs
- Überwachen und Optimieren der Plattformgesundheit, Sicherstellen der Datenqualität, Zuverlässigkeit der Connectoren und Leistungsaufnahme
- Implementieren des Lebenszyklusmanagements für Erkennungstechnik (Tuning, Validierung, Versionierung, Überwachung)
- Zusammenarbeiten mit funktionsübergreifenden Teams (SOC, Cloud, Infrastruktur) und Bereitstellung von Dokumentation, Standards und Schulungen
DEINE BERUFLICHEN ERFAHRUNGEN
- 3–5+ Jahre in Security Operations, Endpoint Security und Vulnerability Management
- Starkes Wissen über das Sicherheitsportfolio von Microsoft Defender und Cloud Native Azure Security
- Vertraut mit CIS-Benchmark, CVSS, MITRE ATT&CK, NIST; Skripting (PowerShell/KQL) ist von Vorteil
- Umfassendes Wissen über Microsoft- und Linux-Betriebssysteme, das effektive Endpoint-Sicherheit, Überwachung und Incident Response einschließlich Härtung ermöglicht
- Zertifizierungen wie SC-200, AZ-500 sind von Vorteil
- Analytischer, strukturierter und kommunikativer Teamplayer
DEINE BENEFITS
- Finanzielle Zuschüsse für ZVV- oder SBB-Abo und Fitness-Abo
- Unterstützung von Weiterbildungsmöglichkeiten (finanziell oder mit Teilzeitmöglichkeiten)
- Verpflegungsmöglichkeiten in der Migros Kantine
Security Operations Engineer Arbeitgeber: Stadler Rail AG
Stadler ist ein hervorragender Arbeitgeber, der dir die Möglichkeit bietet, in einem dynamischen und internationalen Umfeld zu arbeiten. Mit einem starken Fokus auf Teamarbeit und persönlicher Entwicklung fördert das Unternehmen nicht nur deine beruflichen Fähigkeiten, sondern bietet auch zahlreiche Vorteile wie Vergünstigungen auf Freizeitaktivitäten und regelmäßige Firmenevents. Hier hast du die Chance, Verantwortung zu übernehmen und aktiv an der Gestaltung der Zukunft der Mobilität mitzuwirken.
