One of 540 job profiles at employer Schweizerische Bundesbahnen SBB
Du konfigurierst, implementierst und betreust die Microsoft Defender Produkte, einschliesslich Defender for Endpoint, Defender for Endpoint Server, Defender for Identity, Defender for Office und weiteren gemäss Abstimmung mit unseren Kunden. Du identifizierst Bedürfnisse und Risiken aus dem Business zur kontinuierlichen Verbesserung der Informationssicherheit (e.g. Bewertungen, Analysen, Schwachstellen und Risiken). Aufgrund der Überwachung der Microsoft-Security Infrastruktur und stellst du sicher, dass die Events/Alerts in die Security Monitoring-Prozesse des SOC-Teams und allfälliger Plattform-Betreiber oder Applikationsverantwortlichen integriert werden. Bei Angriffen oder Gefahren leitest du proaktiv Gegenmassnahmen innerhalb der Microsoft-Security-Infrastruktur ein, unterstützt das SOC-Team oder passt Konfigurationen an. Durch eine enge Zusammenarbeit mit den verschiedenen Geschäftsbereichen der SBB verstehst du deren Anforderungen, findest bedürfnisorentierte Lösung und setzt diese um. Du führst Schulungen für neue Produkte, Technologien und Features für die Anwender innerhalb der Security-Organisation durch und stellst die nötigen Unterlagen zur Verfügung.