SOC Manager: in (m/w/d)
Rolle
In dieser Rolle übernimmst du die operative Gesamtverantwortung für den Sicherheitsbetrieb und das Incident-Management und stellst sicher, dass Sicherheitsereignisse strukturiert erfasst, analysiert und effizient bearbeitet werden. Du verantwortest den Aufbau, die Weiterentwicklung und die Überwachung von Prozessen, Tools und Kennzahlen im Sicherheitsbetrieb, um ein hohes Sicherheitsniveau nachhaltig zu gewährleisten. Dabei koordinierst du die Zusammenarbeit mit relevanten Stakeholdern, priorisierst Massnahmen und triffst fundierte Entscheidungen in kritischen Situationen. Du analysierst wiederkehrende Vorfälle, leitest daraus Optimierungen ab und initiierst präventive Massnahmen zur kontinuierlichen Verbesserung der Sicherheitslage. Zudem bringst du dein Fachwissen proaktiv ein, um Strategien, Richtlinien und Standards im Bereich Security Operations und Incident-Management weiterzuentwickeln.
Verantwortung
- Du analysierst Security Alerts, erkennst potenzielle Bedrohungen und leitest geeignete Schritte ein.
- In dieser Rolle reagierst du auf Sicherheitsvorfälle, koordinierst Massnahmen und begrenzt dadurch mögliche Schäden.
- Du überwachst kontinuierlich Bedrohungen und Schwachstellen, meldest diese und verbesserst so die gesamte Sicherheitslage.
- Als Leitung Sicherheitsbetrieb und Incident-Management entwickelst, überprüfst und optimierst du Detektionsmechanismen zur Bedrohungserkennung.
- Du automatisierst Sicherheitsprozesse mit Microsoft-Security-Produkten wie Microsoft Sentinel und erhöhst damit die Effizienz im Betrieb.
- In dieser Rolle arbeitest du im 7x24 Security Operations Center mit, entwickelst SOC-Services weiter und dokumentierst Cyber-Security-Vorfälle.
Qualifikationen
- Abgeschlossene Grundausbildung als Informatiker/in EFZ oder eine gleichwertige Qualifikation
- Mehrjährige Praxiserfahrung im Security Operations Management, insbesondere im Umgang mit Security Incidents und der Arbeit in einem SOC
- Idealerweise fundierte Kenntnisse und praktische Erfahrung mit Microsoft-Security-Produkten
- Ausgeprägtes Interesse an IT-Sicherheitsfragen sowie sehr gutes Verständnis moderner IT-Infrastrukturen
- Hervorragende analytische Fähigkeiten, kombiniert mit einer strukturierten und lösungsorientierten Arbeitsweise
- Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse
Benefits