Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Ein Angriff hinterlässt Spuren, oft verstreut über unzählige Logeinträge. Als Security Operations Engineer setzt Du diese Puzzleteile zusammen und formst aus einzelnen Events ein klares Lagebild. Im Security Operations Center (SOC) bist Du die erste Instanz, wenn Cyber Security Incidents eskalieren. Mit fundiertem Know-how in Security Information and Event Management (SIEM) schärfst Du die Erkennung laufend nach. Deine Heimat ist das Blue Team, und ein Abstecher ins Purple Team reizt Dich genauso.

Verantwortung:

• Komplexe Use Cases entwirfst Du von Grund auf, setzt sie um und entwickelst sie weiter.

• Du sichtest eingehende Security Alerts, trennst echte Bedrohungen von False Positives und bewertest Vorfälle nachvollziehbar.

• Darüber hinaus verantwortest Du die Analyse von Sicherheitsvorfällen. Du priorisierst sie selbstständig und hältst jeden Schritt sauber fest.

• Kunden informierst Du klar und präzise. Bei der Umsetzung der Massnahmen stehst Du ihnen beratend zur Seite.

• Des Weiteren optimierst Du bestehende Detection-Regeln, deckst Detection Gaps auf und treibst neue Monitoring-Ansätze sowie den Ausbau der Sicherheitsinfrastruktur voran.

• Zudem wirkst Du in Projekten mit und unterstützt bei vereinzelten Major Incidents sowie Forensik-Einsätzen.

Qualifikationen:

• Ein abgeschlossenes Informatikstudium, eine Weiterbildung in Information Security (CAS/MAS) oder eine Zertifizierung als Incident Handler bzw. Security Analyst bildet Dein Fundament.

• Du bringst mehrjährige Erfahrung aus dem SOC-Umfeld mit.

• In der IT bist Du breit aufgestellt. Linux, Windows, Netzwerke, DHCP und DNS sind Dir vertraut, ebenso der Microsoft Security Stack.

• Schwachstellenanalysen und Pentests faszinieren Dich. Die Taktiken und Techniken von Angreifern verstehst Du und übersetzt dieses Wissen in wirksamere Verteidigung und Detection-Logik.

• Erfahrung im Threat Hunting ist ein Plus. Du arbeitest eigenständig, bist ein loyaler Teamplayer und verfügst über einen einwandfreien Leumund.

• Zudem bewegst Du Dich auf Deutsch wie auf Englisch souverän, mündlich und schriftlich, und übernimmst bereitwillig Pikettdienste.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/