Veröffentlicht: 30 Oktober 2026
Auf einen Blick:
  • Art der Anstellung: Voll-/Teilzeitstelle
  • Pensum: 80%–100%

Finden Sie alle Stellenangebote von Schweizerische Südostbahn AG aus Herisau / AR

Detail zur Stellenanzeige

Du gestaltest die digitale Welt der SOB mit. Wir suchen zur Verstärkung unseres ICT Teams einen

Cyber Security Engineer/-in 80–100%

Das erwartet dich

  • Du beobachtest die aktuelle Bedrohungslage, betreibst proaktives Threat Hunting und leitest daraus geeignete Detection- und Härtungsmassnahmen ab
  • Du unterstützt den Aufbau und die Weiterentwicklung unserer SIEM-/SOC-Lösung und entwickelst gemeinsam mit dem Team relevante Security Use Cases
  • Du analysierst und bearbeitest Security Incidents, koordinierst die Eindämmung und leitest daraus nachhaltige Verbesserungsmassnahmen ab
  • Du planst und koordinierst Penetration Tests, Schwachstellenscans und technische Audits und stellst die Umsetzung der daraus resultierenden Massnahmen sicher
  • Du entwickelst unser Vulnerability Management weiter, priorisierst Schwachstellen risikobasiert und sorgst für deren transparente Nachverfolgung
  • Gemeinsam mit dem Client Engineering entwickelst du unseren Microsoft Security Stack weiter, insbesondere Defender XDR, Sentinel, Entra ID und Intune
  • Du unterstützt den Ausbau von Identity & Access Management sowie den Schutz sensibler Daten
  • Du berätst ICT-Projekte in Sicherheitsfragen, dokumentierst Sicherheitsarchitekturen und Prozesse und unterstützt bei Audits und Zertifizierungen
  • Du beteiligst dich am Pikettdienst und unterstützt bei der Bearbeitung schwerwiegender Sicherheitsvorfälle       

Das bringst du mit

  • Abgeschlossene Ausbildung oder Studium im Bereich Informatik oder IT-Sicherheit
  • Mindestens 3 Jahre Erfahrung in einer technischen Security-Funktion
  • Fundierte Praxiserfahrung im Microsoft Security Umfeld, insbesondere mit Defender XDR, Sentinel, Entra ID und Intune
  • Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security
  • Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management
  • Kenntnisse in Identity & Access Management und idealerweise Microsoft Purview
  • Affinität zu Automatisierung und Scripting, beispielsweise mit KQL, PowerShell oder Microsoft Graph
  • Verständnis für gängige Standards und regulatorische Anforderungen der Informationssicherheit
  • Analytische, strukturierte und selbstständige Arbeitsweise sowie die Fähigkeit, technische Risiken verständlich zu vermitteln
  • Freude an der Zusammenarbeit mit internen und externen Anspruchsgruppen       

Interessiert?
Wir freuen uns auf deine vollständige Bewerbung.

Hinweis für Personalvermittler: Unaufgefordert eingereichte Dossiers werden nicht berücksichtigt.

Über das Unternehmen

Kontaktdaten:
  • Schweizerische Südostbahn AG
  • Herr Matthias Schneider
  • Bahnhofplatz
  • 9100 Herisau