Security Operations Engineer
- Type de contrat
- Temps plein
- Lieu
- Wallisellen
- Entreprise
- Stadler Rail Management AG, Ernst-Stadler-Strasse 1, 9565 Bussnang
- Première publication
80-100%
indéterminé
Stadler offre des opportunités diverses pour une carrière internationale. Chez Stadler, vous avez la chance de vous dépasser, de prendre des responsabilités et de réaliser de grandes performances en équipe. Nous sommes à la recherche de talents motivés qui souhaitent façonner avec nous l'avenir de la mobilité. Êtes-vous prêt à accomplir de grandes choses avec nous ?
VOS DOMAINES DE TÂCHES
<br />
• Développer et maintenir des intégrations à travers Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra et d'autres plateformes de sécurité
• Construire et optimiser la logique de détection, y compris les requêtes KQL, les règles d'analyse, les listes de surveillance (watchlists) et les workbooks
• Concevoir et gérer des pipelines de données pour l'ingestion, l'enrichissement, la normalisation des journaux et les intégrations de connecteurs tiers
• Développer l'automatisation et des playbooks SOAR en utilisant Logic Apps pour rationaliser les processus de réponse, d'enrichissement et de flux de travail
• Créer et maintenir des outils internes en utilisant PowerShell, Python, Microsoft Graph API et les API Defender
• Surveiller et optimiser la santé de la plateforme, en garantissant la qualité des données, la fiabilité des connecteurs et la performance de l'ingestion
• Mettre en œuvre la gestion du cycle de vie de l'ingénierie de détection (ajustement, validation, versionnage, surveillance)
• Collaborer avec des équipes transversales (SOC, Cloud, Infrastructure) et fournir de la documentation, des normes et de l'accompagnement
<br />
VOS EXPÉRIENCES PROFESSIONNELLES
<br />
• 3--5+ ans en Security Operations, Endpoint Security et Vulnerability Management
• Solides connaissances du portefeuille de sécurité de Microsoft Defender et de la sécurité Cloud Native Azure
• Familier avec CIS benchmark, CVSS, MITRE ATT\&CK, NIST ; le scripting (PowerShell/KQL) est un plus
• Connaissance complète des systèmes d'exploitation Microsoft et Linux, permettant une sécurité des terminaux, une surveillance et une réponse aux incidents efficaces, y compris le durcissement (hardening)
• Les certifications comme SC-200, AZ-500 sont un avantage
• Esprit d'équipe analytique, structuré et communicatif
<br />
NOTRE PROMESSE ENVERS VOUS
<br />
• Un environnement de travail collégial et la collaboration au sein d'équipes qualifiées et passionnées
• Une marge de manœuvre et de conception dans laquelle vous pouvez mettre en œuvre les attentes liées à votre travail
• Une culture de reconnaissance pour vos performances
• Vous travaillez pour une entreprise leader qui façonne quotidiennement l'avenir de la mobilité mondiale
<br />
VOS AVANTAGES
Chez Stadler, vous bénéficiez d'une variété d'avantages, tels que :
• Subventions financières pour l'abonnement ZVV ou SBB et l'abonnement de fitness
• Soutien aux opportunités de formation continue (financièrement ou avec des possibilités de temps partiel)
• Options de restauration à la cantine Migros
<br />
VOTRE LIEU DE TRAVAIL
Devenez membre de notre équipe à Wallisellen, qui dirige les activités de l'ensemble du groupe Stadler.
VOTRE PERSONNE DE CONTACT
Marusja Dukanovic
HR Business Partner
+41 79 507 43 10
Traduit automatiquement depuis l’original.
Publié il y a 4 jours