Unser Auftraggeber ist im Technologieumfeld mit Fokus auf Cybersicherheit tätig. Wir vermitteln gezielt Fachkräfte in diesem Tätigkeitsfeld und öffnen dir die passenden Türen. Wenn du mehr über das Unternehmen und die Stelle erfahren möchtest, dann bewirb dich jetzt auf die Stelle.

Rolle:

Wenn aus einem Security Alert ein echter Incident wird, zählt nicht nur Technologie, sondern auch Erfahrung, klare Prioritäten und ein eingespieltes Team. Du übernimmst in dieser Funktion eine zentrale Rolle im operativen Security-Betrieb und verbindest Incident Response, Detection Engineering, Managed Security Services und Teamverantwortung. Als Co-Lead gestaltest du zudem die Zusammenarbeit und Weiterentwicklung des Teams aktiv mit.

• +Enticklungsmöglichkeiten in Führungsrolle

Verantwortung:

Detection & Incident Response

• Du überwachst Sicherheitsereignisse über Netzwerke, Systeme, Identitäten und Cloud Services hinweg und erkennst verdächtige Aktivitäten

• Du untersuchst Incidents, bewertest deren Auswirkungen und leitest geeignete Response- und Verbesserungsmassnahmen ein

• Du optimierst Detection-Mechanismen und entwickelst bestehende Regeln auf Basis neuer Angriffsmuster weiter

• Du analysierst neue Threats und Angriffsszenarien und überführst relevante Erkenntnisse in den operativen Security-Betrieb

Managed Security & Kunden

• Du führst Security Reviews und Kundenreportings durch und machst sicherheitsrelevante Erkenntnisse verständlich

• Du unterstützt Kund bei Vulnerability Management, Risikobewertung und Security Improvements

• Du identifizierst wiederkehrende Probleme und bringst konkrete Verbesserungsvorschläge in die Weiterentwicklung der Security Services ein

• Du stärkst die Qualität der Services durch Erfahrungen aus dem täglichen Incident- und Monitoring-Betrieb

Co-Lead & Operations

• Du unterstützt die Teamführung als Co-Lead und übernimmst Verantwortung für die Organisation des operativen Betriebs

• Du koordinierst Daily- und On-Call-Shifts und stellst eine zuverlässige Besetzung sicher

• Du unterstützt Teammitglieder bei ihrer fachlichen Entwicklung, beim Coaching und bei der täglichen Aufgabenplanung

• Du vertrittst den Co-Team Lead bei Abwesenheiten und arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

Qualifikationen:

• Du verfügst über eine Ausbildung als Informatiker EFZ und idealerweise eine höhere Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrjährige Erfahrung in Cyber Security Operations oder einem Security Operations Center mit

• Du kennst die technischen Grundlagen von Netzwerken, Betriebssystemen, Identitäten und Cloud Services

• Du hast fundierte Praxiserfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst Sicherheitsereignisse mit KQL oder einer vergleichbaren Abfragesprache analysieren

• Du verfügst über Erfahrung in Incident Response, Threat Monitoring und Vulnerability Management

• Du verstehst die Anforderungen und Abläufe von Managed Security Services

• Du bist bereit, im 24/7-Betrieb und im Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise bereits Menschen fachlich geführt, gecoacht oder in einer Lead-Funktion unterstützt

• Du handelst eigenständig, zuverlässig und entscheidungsfreudig und bewahrst auch in kritischen Situationen den Überblick

• Du kommunizierst klar, offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse

Benefits:

• Beteiligung an gesundheitlichen Massnahmen
• Homeoffice
• Beteiligung am Geschäftserfolg und Prämien
• Attraktive Mitarbeiterrabatte
• Überdurchschnittliche Ferien- und Freitage
• Beteiligung oder Übernahme ÖV-Abonnements
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Flache Hierarchien
• 13. Monatsgehalt

ROCKEN Jobs:

https://rocken.jobs

Profil erstellen:

https://rocken.jobs/application/profil-erstellen/