Du sicherst Microsoft-365-Tenants von Banken, Versicherungen und Verwaltungen so ab, dass jede Kontrolle im Alltag funktioniert und vor Revision und Aufsicht besteht.
Schweiz, hybrid. Festanstellung. 60–100%. Start nach Vereinbarung.
Willst du Security bauen, die einer Revision standhält?
Eine eingeschaltete Kontrolle ist noch kein Schutz. Bei unseren Kunden schauen interne Revision, FINMA oder Datenschutzaufsicht genau hin. Du musst erklären können, was eine Conditional-Access-Richtlinie im Alltag tatsächlich blockiert, wer im Notfall privilegierten Zugang erhält und wie du in einem Jahr belegst, dass die Konfiguration noch so steht wie heute.
Genau diese Übersetzung von Schutzbedarf in belastbare, nachweisbare Technik ist dein Job.
Woran du arbeitest
Typische Aufgabenstellungen aus unseren Mandaten.
Conditional-Access-Redesign: Für eine Verwaltung mit mehreren tausend Benutzenden: personabasiertes Modell, Break-Glass-Konzept, Rollout ohne Betriebsunterbruch.
Purview vor dem Copilot-Rollout: Bei einer Finanzinstitution: Sensitivity Labels, DLP und DSPM for AI, damit Copilot nur sieht, was es sehen darf.
Tenant-Härtung nach Jahren Wildwuchs: Verstreute Adminrollen auf PIM umstellen, App-Registrierungen und Workload Identities aufräumen, die Baseline als Code dokumentieren.
Audit-Vorbereitung: Kontrollen gegen ISO 27001, FINMA-RS 2023-1 oder den IKT-Minimalstandard abbilden und Nachweise automatisiert erzeugen.
Deine Aufgaben
Security-Architekturen in Microsoft 365 und Azure konzipieren und umsetzen, von der Zielarchitektur bis zur nachweisbaren Konfiguration
Identität & Zugriff: Entra ID, Conditional Access, Identity Protection, PIM, Entra ID Governance (Access Reviews, Lifecycle Workflows), Workload Identities
Bedrohungsabwehr: Defender XDR (Endpoint, Identity, Office 365, Cloud Apps) und Microsoft Sentinel im Defender-Portal aufbauen und weiterentwickeln
Daten & KI: Purview (Information Protection, DLP, Insider Risk, DSPM for AI), insbesondere als Voraussetzung für Microsoft 365 Copilot und Agents
Endpunkte: Intune Compliance, Security Baselines, Attack Surface Reduction
Automatisierung statt Klickarbeit: PowerShell, Microsoft Graph, KQL; Konfiguration als Code (z. B. Maester, Microsoft365DSC, Terraform oder Bicep)
Konzepte, Baselines und Entscheidungsvorlagen erstellen, gemeinsam mit unseren Architects und Consultants
Kunden bei IT-Audits begleiten: Kontrollfragen beantworten, Nachweise liefern, Findings sauber schliessen
Workshops zu Zero Trust, Security-Governance und Microsoft-Security-Lizenzierung durchführen
Unser Security-Angebot mitgestalten: Methoden, Vorlagen, Blogbeiträge, Talks.
Was der Job nicht ist: kein 24×7-SOC und kein Pikettdienst. Wir konzipieren, bauen und härten; den Dauerbetrieb übernehmen die Kunden oder deren Betriebspartner.
Was du mitbringst
Das brauchst du
Mindestens 3 Jahre Engineering-Erfahrung mit Microsoft 365 oder Azure, davon einen substanziellen Teil mit Security-Themen (Entra ID, Conditional Access, Defender, Purview oder Intune)
Du konfigurierst selbst, statt nur zu erklären, und verstehst, wie Identität, Endpunkt und Daten zusammenhängen
Scripting mit PowerShell und Microsoft Graph
Stilsicheres Deutsch und gutes Englisch; du kannst einer Geschäftsleitung ein Risiko ohne Fachjargon erklären
Wohnsitz und Arbeitsbewilligung in der Schweiz.
Das ist ein Plus
KQL, Sentinel, Configuration as Code
Zertifizierungen wie SC-100, SC-200, SC-300, SC-401, AZ-500 oder MS-102
Erfahrung in regulierten Umfeldern: Banken, Versicherungen, Energie, MedTech, öffentliche Verwaltung
Französischkenntnisse.
Eine Rolle, drei Wege hinein
Engineer: Du setzt Konzepte eigenständig um und verantwortest Teilbereiche eines Mandats, etwa Conditional Access oder Purview.
Senior: Du verantwortest die Security-Architektur eines Mandats, vertrittst sie gegenüber CISO und Revision und coachst andere.
Umstieg aus dem Modern Workplace: Du beherrschst Entra ID und Intune solide? Dann bringst du die halbe Basis mit. Den Rest lernst du bei uns, mit Lab-Tenant, Zertifizierungen und enger Begleitung.
Warum techtask
techtask ist eine Schweizer Beratungsboutique für Microsoft Cloud und KI in regulierten Branchen. Für dich heisst das:
Ganze Verantwortung: Identität, Endpunkte, Daten und Bedrohungsabwehr in einem Mandat, statt eines Teilabschnitts in einem Grossprojekt.
Direkter Draht: Zwischen dir und dem CISO oder IT-Leiter beim Kunden steht keine zusätzliche Projektleitungsebene. Du erfährst direkt, was wirkt.
Von Erfahrenen lernen: Du arbeitest eng mit Roger Haueter zusammen, 9× Microsoft MVP und Microsoft Regional Director, und profitierst von seinem Netzwerk in Microsoft-Community und -Ökosystem.
Dein Tempo: Du bestimmst, wie schnell du mehr Verantwortung übernimmst.
Benefits
Lernen als Teil der Arbeit: Bezahlte Zertifizierungen (SC-, AZ-, MS-Prüfungen), Weiterbildung in der Arbeitszeit und ein eigener E5-Lab-Tenant zum Ausprobieren.
Sichtbarkeit: Unterstützung für Talks, Blogbeiträge und Community-Engagement, bis hin zum Weg zum Microsoft MVP.
Arbeite, wie es zu dir passt: Home Office, Office in Solothurn, Coworking in Bern oder Zürich, beim Kunden vor Ort, wenn es dem Mandat dient.
Zeit für Erholung: 6 Wochen Ferien, 4 Wochen Vaterschaftsurlaub und Workations.
Leistung, die sich auszahlt: Starke Leistung wird sichtbar belohnt, finanziell und in deiner Verantwortung. Den Lohn besprechen wir offen im ersten Gespräch.
Erstklassig unterwegs: 1. Klasse im ÖV, Halbtax inklusive, modernes Equipment und 5G.
Dein Kontakt
Roger Haueter, Gründer · 9× Microsoft MVP · Microsoft Regional Director.
Dossiers von Personalvermittlungen berücksichtigen wir nicht.
#J-18808-Ljbffr
