SOC Engineer (m/w/d)
SOC Engineer (m/w/d)
SOC Engineer (m/w/d)
Über diesen Job
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle:
Als SOC Engineer bist Du die erste Verteidigungslinie, wenn es in komplexen IT-Umgebungen ernst wird. In einem erfahrenen Security Operations Center (SOC) analysierst Du Cyber Security Incidents und bringst Ruhe in hektische Situationen. Logs liest Du wie andere eine Zeitung und setzt einzelne Events zu einer schlüssigen Geschichte zusammen. Dabei gestaltest Du die Detection aktiv mit und denkst wie ein Angreifer, um besser zu verteidigen. Blue Team ist Dein Zuhause, für gemeinsame Übungen mit dem Purple Team bist Du offen.
Verantwortung:
Du entwickelst komplexe Use Cases im SIEM, setzt sie produktiv um und schärfst sie laufend nach.
Security Alerts bewertest Du sauber und begründet, erkennst Fehlalarme rasch und priorisierst Vorfälle selbstständig.
Du dokumentierst Sicherheitsvorfälle lückenlos und verfasst klare, gut verständliche Meldungen an Kunden.
Darüber hinaus spürst Du Lücken in der Erkennung auf, verfeinerst vorhandene Detection-Regeln und erarbeitest neue Ansätze für das Monitoring.
Des Weiteren begleitest Du Kunden bei der Umsetzung von Massnahmen und treibst die Optimierung der Überwachungsinfrastruktur mit eigenen Impulsen voran.
Zudem engagierst Du Dich in spannenden Projekten und unterstützt bei vereinzelten Major Incidents und forensischen Analysen.
Qualifikationen:
Mehrjährige Erfahrung im SOC-Umfeld bringst Du mit, ebenso eine solide Ausbildung, etwa ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.
Du bewegst Dich sicher in Linux- und Windows-Welten, verstehst Netzwerke samt DHCP und DNS und kennst Dich mit Microsoft-Sicherheitslösungen gut aus.
Angriffstechniken nach MITRE ATT&CK faszinieren Dich, und Du übersetzt dieses Wissen in stärkere Detection-Logik.
Hinzu kommt Deine Begeisterung für Hacking, Schwachstellenanalysen und Penetration Testing (Pentesting). Praxis im Threat Hunting ist ein klares Plus.
Du gehst Aufgaben selbstständig an, stehst loyal zu Deinem Team und kannst einen einwandfreien Leumund vorweisen.
Zudem kommunizierst Du mühelos auf Deutsch wie auf Englisch, und regelmässige Pikettdienste nimmst Du gelassen.
Benefits:
- Homeoffice
- Zahlreiche Mitarbeiterevents
- Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
- Komfortables Büro mit moderner Infrastruktur
- Offene Unternehmenskultur
- Coaching und Mentoring
- Flexible Arbeitszeitgestaltung
- Attraktive Leistungen bei Krankheit oder Unfall
- Attraktive Vorsorge- und Versicherungsleistungen
- Eingespieltes und dynamisches Team
- Flache Hierarchien
ROCKEN Jobs:
https://rocken.jobs
Profil erstellen:https://rocken.jobs/application/profil-erstellen/