Unser Auftraggeber ist im Finanzbereich tätig, spezialisiert auf alternative Anlagestrategien. Wir sind darauf spezialisiert, Fachkräfte in diesem Bereich mit den richtigen Unternehmen zu verbinden. Wenn du mehr über das Unternehmen und die Stelle erfahren möchtest, dann bewirb dich jetzt auf die Stelle.

Rolle:

Erkenne Bedrohungen, bevor sie zum Sicherheitsvorfall werden.

Du analysierst komplexe technische Zusammenhänge, denkst wie ein Angreifer und entwickelst automatisierte Schutzmechanismen? In dieser Rolle verbindest du Threat Detection, Schwachstellenmanagement und Security Engineering zu einer wirksamen Verteidigungsstrategie. Du verbesserst die Erkennung von Angriffen, reduzierst Sicherheitsrisiken und entwickelst Prozesse weiter, die auch anspruchsvollen Bedrohungsszenarien standhalten.

Verantwortung:

• Weiterentwicklung technischer Sicherheitsmassnahmen zur Erkennung, Bewertung und Abwehr moderner Cyberbedrohungen

• Analyse von Infrastruktur-, Cloud-, Identitäts- und Endpoint-Telemetrie zur Identifikation verdächtiger Aktivitäten

• Optimierung von Detection Rules, Use Cases und Alarmierungslogiken in Zusammenarbeit mit Security Operations

• Weiterentwicklung von Incident-Response-Prozessen, technischen Runbooks und standardisierten Untersuchungsabläufen

• Verantwortung für die kontinuierliche Verbesserung des Vulnerability Managements von der Identifikation bis zur nachhaltigen Behebung

• Bewertung von Schwachstellen anhand technischer Kritikalität, tatsächlicher Angriffswege und geschäftlicher Auswirkungen

• Entwicklung von Automatisierungen für Sicherheitsprüfungen, Risikobewertungen und wiederkehrende operative Aufgaben

• Umsetzung technischer Schutzkonzepte für Microsoft-Cloud-Dienste, Identitätsplattformen und hybride Systemlandschaften

• Durchführung vertiefter Analysen im Zusammenhang mit Penetrationstests, Red-Team-Ergebnissen und sicherheitsrelevanten Auffälligkeiten

• Überprüfung und Verbesserung bestehender Sicherheitsarchitekturen, Konfigurationen und technischer Standards

• Unterstützung bei Security-Incidents sowie bei der Ableitung langfristiger Verbesserungsmassnahmen aus technischen Erkenntnissen

• Entwicklung wiederverwendbarer Sicherheitskontrollen und automatisierter Prüfmechanismen mit PowerShell, Python oder APIs

• Technische Beratung von IT-Teams bei der sicheren Einführung neuer Plattformen, Anwendungen und Cloud-Services

• Dokumentation von Risiken, technischen Entscheidungen, Sicherheitsmassnahmen und betrieblichen Prozessen

Qualifikationen:

• Mehrjährige Erfahrung im Cyber-Security-Engineering, Threat Detection, Vulnerability Management oder in der Security Operations

• Fundiertes Verständnis aktueller Angriffsmethoden, Angriffsvektoren, Bedrohungsmodelle und moderner Erkennungstechniken

• Erfahrung mit SIEM- und XDR-Plattformen, idealerweise Microsoft Sentinel und Microsoft Defender XDR

• Gute Kenntnisse in Microsoft Entra ID, Active Directory, Conditional Access und Identitätsschutz

• Praxiserfahrung mit Schwachstellenscannern, technischer Risikobewertung und der Koordination von Behebungsmassnahmen

• Kenntnisse in PowerShell, Python oder vergleichbaren Skriptsprachen zur Automatisierung von Sicherheitsaufgaben

• Fähigkeit, Logs und Telemetriedaten auszuwerten, Angriffsmuster zu erkennen und technische Zusammenhänge zu rekonstruieren

• Verständnis für Cloud-Security, Endpoint-Schutz, Zero Trust und die Absicherung hybrider IT-Architekturen

• Erfahrung mit Incident Response, Penetrationstests oder Red-Team-Ergebnissen ist von Vorteil

• Strukturierte, analytische und lösungsorientierte Arbeitsweise auch bei komplexen Sicherheitsvorfällen

• Hohes Verantwortungsbewusstsein, Integrität und ein konsequenter Anspruch an Qualität und Compliance

• Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit technischen Spezialisten sowie unterschiedlichen Stakeholdern

• Kenntnisse in MITRE ATT&CK, KQL, Detection Engineering oder Security Orchestration and Automation sind von Vorteil

Benefits:

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten

ROCKEN Jobs:

https://rocken.jobs

Profil erstellen:

https://rocken.jobs/application/profil-erstellen/