Veröffentlicht: 30 Oktober 2026
Auf einen Blick:
- Art der Anstellung: Voll-/Teilzeitstelle
- Pensum: 80%–100%
Detail zur Stellenanzeige
Du gestaltest die digitale Welt der SOB mit. Wir suchen zur Verstärkung unseres ICT Teams einen
Cyber Security Engineer/-in 80–100%
Das erwartet dich
- Du beobachtest die aktuelle Bedrohungslage, betreibst proaktives Threat Hunting und leitest daraus geeignete Detection- und Härtungsmassnahmen ab
- Du unterstützt den Aufbau und die Weiterentwicklung unserer SIEM-/SOC-Lösung und entwickelst gemeinsam mit dem Team relevante Security Use Cases
- Du analysierst und bearbeitest Security Incidents, koordinierst die Eindämmung und leitest daraus nachhaltige Verbesserungsmassnahmen ab
- Du planst und koordinierst Penetration Tests, Schwachstellenscans und technische Audits und stellst die Umsetzung der daraus resultierenden Massnahmen sicher
- Du entwickelst unser Vulnerability Management weiter, priorisierst Schwachstellen risikobasiert und sorgst für deren transparente Nachverfolgung
- Gemeinsam mit dem Client Engineering entwickelst du unseren Microsoft Security Stack weiter, insbesondere Defender XDR, Sentinel, Entra ID und Intune
- Du unterstützt den Ausbau von Identity & Access Management sowie den Schutz sensibler Daten
- Du berätst ICT-Projekte in Sicherheitsfragen, dokumentierst Sicherheitsarchitekturen und Prozesse und unterstützt bei Audits und Zertifizierungen
- Du beteiligst dich am Pikettdienst und unterstützt bei der Bearbeitung schwerwiegender Sicherheitsvorfälle
Das bringst du mit
- Abgeschlossene Ausbildung oder Studium im Bereich Informatik oder IT-Sicherheit
- Mindestens 3 Jahre Erfahrung in einer technischen Security-Funktion
- Fundierte Praxiserfahrung im Microsoft Security Umfeld, insbesondere mit Defender XDR, Sentinel, Entra ID und Intune
- Gute Kenntnisse in Netzwerk-, System- und Endpoint-Security
- Erfahrung mit Security Monitoring, Incident Management und Vulnerability Management
- Kenntnisse in Identity & Access Management und idealerweise Microsoft Purview
- Affinität zu Automatisierung und Scripting, beispielsweise mit KQL, PowerShell oder Microsoft Graph
- Verständnis für gängige Standards und regulatorische Anforderungen der Informationssicherheit
- Analytische, strukturierte und selbstständige Arbeitsweise sowie die Fähigkeit, technische Risiken verständlich zu vermitteln
- Freude an der Zusammenarbeit mit internen und externen Anspruchsgruppen
Interessiert?
Wir freuen uns auf deine vollständige Bewerbung.
Hinweis für Personalvermittler: Unaufgefordert eingereichte Dossiers werden nicht berücksichtigt.
Über das Unternehmen
Kontaktdaten:
- Schweizerische Südostbahn AG
- Herr Matthias Schneider
- Bahnhofplatz
- 9100 Herisau