Rocken® ist in der Rekrutierung von Talenten und Experten aus der IT Plattform Entwicklung spezialisiert. Wir kollaborieren mit den spannendsten Schweizer Service Provider, decken aber auch mit grossem Erfolg sämtliche Inhouse Positionen ab. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus der gesamten Plattform Architektur, ob Datenbanken, Server, Netzwerk oder Security, Onprem, Cloud oder Hybrid.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

Rolle:

Cyberangriffe werden raffinierter und IT-Landschaften zunehmend komplexer. Gefragt sind Security-Experten, die verdächtige Aktivitäten erkennen, Sicherheitsvorfälle technisch analysieren und intelligente Schutzmechanismen entwickeln. Diese Position richtet sich an analytisch starke Fachkräfte, die Detection Engineering, Incident Response und automatisierte Sicherheitsprozesse miteinander verbinden möchten.

Verantwortung:

• Entwicklung und Optimierung technischer Verfahren zur Erkennung von Cyberbedrohungen

• Analyse von Security Events, Logdaten und verdächtigen Systemaktivitäten

• Weiterentwicklung von SIEM-Plattformen, Detection Rules und Alarmierungsmechanismen

• Untersuchung von Sicherheitsvorfällen sowie Koordination technischer Reaktionsmassnahmen

• Entwicklung automatisierter Workflows für die Bewertung und Bearbeitung von Security Alerts

• Einsatz von Threat Intelligence zur Identifikation neuer Angriffsmuster und relevanter Bedrohungen

• Durchführung von Threat Hunting zur Erkennung bislang unentdeckter Angriffe

• Analyse von Angriffstechniken anhand etablierter Frameworks wie MITRE ATT&CK

• Verbesserung der Erkennungsqualität durch Tuning, Korrelation und Kontextanreicherung von Sicherheitsdaten

• Zusammenarbeit mit Infrastruktur-, Netzwerk- und Cloud-Teams zur nachhaltigen Behebung von Sicherheitslücken

• Weiterentwicklung von Incident-Response-Prozessen und technischen Sicherheitsstandards

Qualifikationen:

• Erfahrung in Cybersecurity, Security Operations, Detection Engineering oder Incident Response

• Kenntnisse in SIEM-Systemen wie Microsoft Sentinel, Splunk oder vergleichbaren Plattformen

• Verständnis für Netzwerkprotokolle, Betriebssysteme, Authentifizierung und typische Angriffsmuster

• Erfahrung in der Analyse von Logs, Security Events und technischen Indikatoren für Kompromittierungen

• Grundkenntnisse in PowerShell, Python oder einer vergleichbaren Skriptsprache

• Verständnis für Threat Intelligence, MITRE ATT&CK und moderne Angriffstechniken

• Idealerweise Erfahrung mit EDR/XDR-Lösungen und automatisierten Security-Workflows

• Strukturierte Vorgehensweise, ausgeprägte Analysefähigkeit und Freude an technischen Untersuchungen

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Markt- und leistungsgerechte Löhne
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/