{"id":3542193,"url":"https://alion.io/job/sob-cyber-security-engineer-in","title":"Cyber Security Engineer/-in","company":{"id":1835111,"name":"SOB","domain":"sob.ch","url":"https://alion.io/company/sob","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Herisau, Switzerland"],"countries":["CH"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":93000,"max_usd":184000,"period":"year","method":"role_country_seniority_unknown","sample_n":12},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Incident Management","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"PowerShell","optional":false},{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2026-10-30T00:36:42Z","employer_posted_date":null,"last_verified_at":"2026-10-30T00:36:42Z","board_verified":false,"closed_at":null,"days_open":2,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":2},"description":"Du gestaltest die digitale Welt der SOB mit. Wir suchen zur Verstärkung unseres ICT Teams einen\nCyber Security Engineer/-in 80 - 100%\n\nDas erwartet dich\nDu beobachtest die aktuelle Bedrohungslage, betreibst proaktives Threat Hunting und leitest daraus geeignete Detection- und Härtungsmassnahmen ab\nDu unterstützt den Aufbau und die Weiterentwicklung unserer SIEM-/SOC-Lösung und entwickelst gemeinsam mit dem Team relevante Security Use Cases\nDu analysierst und bearbeitest Security Incidents, koordinierst die Eindämmung und leitest daraus nachhaltige Verbesserungsmassnahmen ab\nDu planst und koordinierst Penetration Tests, Schwachstellenscans und technische Audits und stellst die Umsetzung der daraus resultierenden Massnahmen sicher\nDu entwickelst unser Vulnerability Management weiter, priorisierst Schwachstellen risikobasiert und sorgst für deren transparente Nachverfolgung\nGemeinsam mit dem Client Engineering entwickelst du unseren Microsoft Security Stack weiter, insbesondere Defender XDR, Sentinel, Entra ID und Intune\nDu unterstützt den Ausbau von Identity & Access Management sowie den Schutz sensibler Daten\nDu berätst ICT-Projekte in Sicherheitsfragen, dokumentierst Sicherheitsarchitekturen und Prozesse und unterstützt bei Audits und Zertifizierungen\nDu beteiligst dich am Pikettdienst und unterstützt bei der Bearbeitung schwerwiegender Sicherheitsvorfälle\n\nDas bringst du mit\nAbgeschlossene Ausbildung oder Studium im Bereich Informatik oder IT-Sicherheit\nMindestens 3 Jahre Erfahrung in einer technischen Security-Funktion\nFundierte Praxiserfahrung im Microsoft Security Umfeld, insbesondere mit Defender XDR, Sentinel, Entra ID und Intune\nGute Kenntnisse in Netzwerk-, System- und Endpoint-Security\nErfahrung mit Security Monitoring, Incident Management und Vulnerability Management\nKenntnisse in Identity & Access Management und idealerweise Microsoft Purview\nAffinität zu Automatisierung und Scripting, beispielsweise mit KQL, PowerShell oder Microsoft Graph\nVerständnis für gängige Standards und regulatorische Anforderungen der Informationssicherheit\nAnalytische, strukturierte und selbstständige Arbeitsweise sowie die Fähigkeit, technische Risiken verständlich zu vermitteln\nFreude an der Zusammenarbeit mit internen und externen Anspruchsgruppen\n\nDas bieten wir\nLohn\nDie SOB pflegt ein funktionsbezogenes Lohnsystem, das die interne Lohngerechtigkeit gewährleistet.\nGratis Generalabonnement\nMit einem Beschäftigungsgrad von mindesten 40% fährst du gratis im öffentlichen Verkehr in der 2. Klasse. Deine Angehörigen profitieren beim Erwerb eines GAs von Vergünstigungen. Nicht nur das: Nach dem ersten Anstellungsjahr bieten wir mit dem FIP (internationale Ermässigungskarte für Eisenbahnpersonal) in Europa ein attraktives Angebot mit Rabatten im Ausland.\nArbeitszeit und Freizeit\nBei der SOB arbeitest du mit einem 100%-Pensum 41 Stunden pro Woche. Du erhältst pro Jahr mindestens fünf Wochen Ferien. Mit dem Bandbreitenmodell kannst du zusätzliche freie Tage beziehen.\nBandbreitenmodell\nDu möchtest mehr als fünf Wochen Ferien? Wir bieten die Möglichkeit des Bandbreitenmodells. Für 2% deines Jahreslohns erhältst du fünf zusätzliche freie Tage, für 4% zehn zusätzliche freie Tage gutgeschrieben. Das gleiche gilt auch umgekehrt: Du kannst auf freie Tage verzichten und erhältst dafür mehr Lohn.\nFeiertagsregelung\nDie Feiertage fallen auf ein Wochenende? Bei der SOB werden dir diese Tage gutgeschrieben.\nFlexibles Arbeiten/ Home-Office\nBei der SOB hast du die Möglichkeit im Home-Office zu arbeiten.\nFamiliäre Unternehmenskultur\nWir pflegen untereinander einen familiären Umgang. Dazu gehört auch eine unternehmensweite Du-Kultur. Wir sind stolz auf unsere Werte Fairness, Verlässlichkeit, Wertschätzung, Transparenz und Lernbereitschaft.\nPensionskasse\nWir übernehmen 60% der Beiträge für die Pensionskasse, dein Anteil liegt bei 40%.\nArbeitssicherheit und Gesundheit am Arbeitsplatz\nDie Gesundheit unserer Mitarbeitenden steht für uns an oberster Stelle. Wir fördern mit diversen Massnahmen die physische und psychische Gesundheit am Arbeitsplatz.\nLohnfortzahlung bei Krankheit und Unfall\nDie Lohnfortzahlung bei Krankheit und Unfall beträgt im ersten Kalenderjahr 100%. Ab dem zweiten Kalenderjahr beträgt die Fortzahlung bei Krankheit 90% und bei Unfall 80%.\nStreckenvielfalt\nBei uns arbeitest du entlang der schönsten Verbindungen der Schweiz. Auf unseren Fernverkehrslinien, aber auch im regionalen Personenverkehr, bietet sich eine atemberaubende Aussicht mit landschaftlicher Vielfalt.\n\nBewerbungsprozess\nBewerbung\nBewerbungsgespräch\n2.Bewerbungsgespräch\nAnstellung\n\nInteressiert?\nWir freuen uns auf deine vollständige Bewerbung.\n\nHinweis für Personalvermittler: Unaufgefordert eingereichte Dossiers werden nicht berücksichtigt.\n\nStefan Thiemann\nLeiter ICT Betrieb\n+41 58 580 73 27\n\nMatthias Schneider\nHR Bereichsverantworlicher\n+41 58 580 73 24\n\nSchweizerische Südostbahn AG\n\nBahnhofplatz 1a | 9001 St. Gallen\nwww.sob.ch\n\nArbeitsort\nHerisau\nZweiter Dienstort: St. Gallen\n\n10'233'302","description_format":"text","description_chars":5025,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity"],"lifecycle":[{"event":"open","at":"2026-10-30T19:35:15Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":1,"expected_fill_days":24,"reasons":["seen:1","win:early"],"computed_at":"2026-10-31T05:58:55Z"},"pay":null,"html_url":"https://alion.io/job/sob-cyber-security-engineer-in","json_url":"https://alion.io/job/sob-cyber-security-engineer-in.json","meta":{"generated_at":"2026-11-01T05:50:03Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":9030,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-02T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":1835111},"rest":"https://alion.io/mcp/rest/get_company?id=1835111"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fsob-cyber-security-engineer-in"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fsob-cyber-security-engineer-in"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fsob-cyber-security-engineer-in"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/sob-cyber-security-engineer-in\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fsob-cyber-security-engineer-in"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3542193}},{"tool":"search_jobs","arguments":{"company":"sob.ch","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3542193},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}