Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Angreifer halten sich an keine Bürozeiten, und genau hier beginnt Deine Arbeit. Im Security Operations Center (SOC) übernimmst Du als Blue Team Analyst Verantwortung für die Analyse und Bewältigung von Cyber Security Incidents. Dein Werkzeug ist ein SIEM, das Du nicht nur bedienst, sondern gezielt weiterentwickelst. Aus verstreuten Log-Einträgen erkennst Du Muster und machst Angriffe sichtbar, bevor sie Schaden anrichten. Im Kern verteidigst Du im Blue Team, schaust bei Bedarf aber auch gerne über den Tellerrand ins Purple Team.

Verantwortung:

• Eingehende Security Alerts triagierst Du strukturiert, trennst echte Bedrohungen von False Positives und hältst jede Einschätzung nachvollziehbar fest.

• Du konzipierst anspruchsvolle Use Cases, bringst sie in Betrieb und entwickelst sie kontinuierlich weiter.

• Bei Vorfällen formulierst Du präzise Meldungen an Kunden und stehst ihnen bei der Umsetzung der Massnahmen zur Seite.

• Hinzu kommt die Arbeit an der Erkennung: Du optimierst bestehende Regeln, deckst Schwachstellen im Monitoring auf und entwirfst neue Überwachungskonzepte.

• Du bringst eigene Ideen ein, um die Sicherheitsinfrastruktur laufend zu verbessern.

• Zudem wirkst Du in abwechslungsreichen Projekten mit und packst bei gelegentlichen Major Incidents sowie forensischen Untersuchungen an.

Qualifikationen:

• Fundierte Praxis in einem Security Operations Center ist für Dich selbstverständlich, kombiniert mit einer technischen Ausbildung wie einem Informatikstudium, einem CAS oder MAS in Information Security oder einer vergleichbaren Security-Zertifizierung.

• Breites IT-Grundlagenwissen zeichnet Dich aus, von Windows und Linux über Netzwerkdienste wie DNS und DHCP bis hin zum Microsoft Security Stack.

• Du kennst die Taktiken und Techniken aus MITRE ATT&CK und leitest daraus wirksame Use Cases und Detection-Logik ab.

• Schwachstellenanalysen, Pentests und die Welt des Hackings wecken Deine Neugier, und erste Erfahrung im Threat Hunting verschafft Dir einen Vorsprung.

• Darüber hinaus arbeitest Du eigenverantwortlich, bist ein verlässlicher Teamplayer und verfügst über einen tadellosen Leumund.

• In Deutsch und Englisch drückst Du Dich mündlich wie schriftlich souverän aus, und Pikettdienste gehören für Dich ganz natürlich dazu.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/