(Senior) Microsoft 365 Security Engineer in Sachseln

Du sicherst Microsoft-365-Tenants von Banken, Versicherungen und Verwaltungen so ab, dass jede Kontrolle im Alltag funktioniert und vor Revision und Aufsicht besteht. Schweiz, hybrid. Festanstellung. 60–100%. Start nach Vereinbarung.

Willst du Security bauen, die einer Revision standhält? Eine eingeschaltete Kontrolle ist noch kein Schutz. Bei unseren Kunden schauen interne Revision, FINMA oder Datenschutzaufsicht genau hin. Du musst erklären können, was eine Conditional-Access-Richtlinie im Alltag tatsächlich blockiert, wer im Notfall privilegierten Zugang erhält und wie du in einem Jahr belegst, dass die Konfiguration noch so steht wie heute. Genau diese Übersetzung von Schutzbedarf in belastbare, nachweisbare Technik ist dein Job.

Woran du arbeitest

• Conditional-Access-Redesign: Für eine Verwaltung mit mehreren tausend Benutzenden: personabasiertes Modell, Break-Glass-Konzept, Rollout ohne Betriebsunterbruch.
• Purview vor dem Copilot-Rollout: Bei einer Finanzinstitution: Sensitivity Labels, DLP und DSPM for AI, damit Copilot nur sieht, was es sehen darf.
• Tenant-Härtung nach Jahren Wildwuchs: Verstreute Adminrollen auf PIM umstellen, App-Registrierungen und Workload Identities aufräumen, die Baseline als Code dokumentieren.
• Audit-Vorbereitung: Kontrollen gegen ISO 27001, FINMA-RS 2023-1 oder den IKT-Minimalstandard abbilden und Nachweise automatisiert erzeugen.

Deine Aufgaben

• Security-Architekturen in Microsoft 365 und Azure konzipieren und umsetzen, von der Zielarchitektur bis zur nachweisbaren Konfiguration.
• Identität & Zugriff: Entra ID, Conditional Access, Identity Protection, PIM, Entra ID Governance (Access Reviews, Lifecycle Workflows), Workload Identities.
• Bedrohungsabwehr: Defender XDR (Endpoint, Identity, Office 365, Cloud Apps) und Microsoft Sentinel im Defender-Portal aufbauen und weiterentwickeln.
• Daten & KI: Purview (Information Protection, DLP, Insider Risk, DSPM for AI), insbesondere als Voraussetzung für Microsoft 365 Copilot und Agents.
• Endpunkte: Intune Compliance, Security Baselines, Attack Surface Reduction.
• Automatisierung statt Klickarbeit: PowerShell, Microsoft Graph, KQL; Konfiguration als Code (z. B. Maester, Microsoft365DSC, Terraform oder Bicep).
• Konzepte, Baselines und Entscheidungsvorlagen erstellen, gemeinsam mit unseren Architects und Consultants.
• Kunden bei IT-Audits begleiten: Kontrollfragen beantworten, Nachweise liefern, Findings sauber schliessen.
• Workshops zu Zero Trust, Security-Governance und Microsoft-Security-Lizenzierung durchführen.
• Unser Security-Angebot mitgestalten: Methoden, Vorlagen, Blogbeiträge, Talks.

Was der Job nicht ist: kein 24×7-SOC und kein Pikettdienst. Wir konzipieren, bauen und härten; den Dauerbetrieb übernehmen die Kunden oder deren Betriebspartner.

Was du mitbringst

• Mindestens 3 Jahre Engineering-Erfahrung mit Microsoft 365 oder Azure, davon einen substanziellen Teil mit Security-Themen (Entra ID, Conditional Access, Defender, Purview oder Intune).
• Du konfigurierst selbst, statt nur zu erklären, und verstehst, wie Identität, Endpunkt und Daten zusammenhängen.
• Scripting mit PowerShell und Microsoft Graph.
• Stilsicheres Deutsch und gutes Englisch; du kannst einer Geschäftsleitung ein Risiko ohne Fachjargon erklären.
• Wohnsitz und Arbeitsbewilligung in der Schweiz. Das ist ein Plus.
• KQL, Sentinel, Configuration as Code.
• Zertifizierungen wie SC-100, SC-200, SC-300, SC-401, AZ-500 oder MS-102.
• Erfahrung in regulierten Umfeldern: Banken, Versicherungen, Energie, MedTech, öffentliche Verwaltung.
• Französischkenntnisse.

Eine Rolle, drei Wege hinein

• Engineer: Du setzt Konzepte eigenständig um und verantwortest Teilbereiche eines Mandats, etwa Conditional Access oder Purview.
• Senior: Du verantwortest die Security-Architektur eines Mandats, vertrittst sie gegenüber CISO und Revision und coachst andere.
• Umstieg aus dem Modern Workplace: Du beherrschst Entra ID und Intune solide? Dann bringst du die halbe Basis mit. Den Rest lernst du bei uns, mit Lab-Tenant, Zertifizierungen und enger Begleitung.

Warum techtask

techtask ist eine Schweizer Beratungsboutique für Microsoft Cloud und KI in regulierten Branchen. Für dich heisst das: Ganze Verantwortung: Identität, Endpunkte, Daten und Bedrohungsabwehr in einem Mandat, statt eines Teilabschnitts in einem Grossprojekt. Direkter Draht: Zwischen dir und dem CISO oder IT-Leiter beim Kunden steht keine zusätzliche Projektleitungsebene. Du erfährst direkt, was wirkt. Von Erfahrenen lernen: Du arbeitest eng mit Roger Haueter zusammen, 9× Microsoft MVP und Microsoft Regional Director, und profitierst von seinem Netzwerk in Microsoft-Community und -Ökosystem. Dein Tempo: Du bestimmst, wie schnell du mehr Verantwortung übernimmst.

Benefits

• Lernen als Teil der Arbeit: Bezahlte Zertifizierungen (SC-, AZ-, MS-Prüfungen), Weiterbildung in der Arbeitszeit und ein eigener E5-Lab-Tenant zum Ausprobieren.
• Sichtbarkeit: Unterstützung für Talks, Blogbeiträge und Community-Engagement, bis hin zum Weg zum Microsoft MVP.
• Arbeite, wie es zu dir passt: Home Office, Office in Solothurn, Coworking in Bern oder Zürich, beim Kunden vor Ort, wenn es dem Mandat dient.
• Zeit für Erholung: 6 Wochen Ferien, 4 Wochen Vaterschaftsurlaub und Workations.
• Leistung, die sich auszahlt: Starke Leistung wird sichtbar belohnt, finanziell und in deiner Verantwortung. Den Lohn besprechen wir offen im ersten Gespräch.
• Erstklassig unterwegs: 1. Klasse im ÖV, Halbtax inklusive, modernes Equipment und 5G.

Dein Kontakt

Roger Haueter, Gründer · 9× Microsoft MVP · Microsoft Regional Director. Dossiers von Personalvermittlungen berücksichtigen wir nicht.