In dieser Rolle übernimmst du eine Schlüsselposition im Security Operations Center, in der du die IT-Infrastruktur überwachst, Sicherheitsereignisse einordnest und bei Bedrohungen geeignete Schutzmassnahmen einleitest. Du verantwortest die Optimierung der SOC-Prozesse und -Infrastruktur, vereinfachst und automatisierst Arbeitsabläufe und entwickelst Use Cases sowie Playbooks für die Überwachungsinstrumente kontinuierlich weiter.

• Du optimierst SOC-Prozesse und entwickelst die SOC-Infrastruktur gezielt weiter
• In dieser Rolle vereinfachst und automatisierst du zentrale Arbeitsabläufe im Sicherheitsbetrieb
• Du leitest und koordinierst Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen
• Als Fachkraft für IT-Sicherheitsbetrieb pflegst du den regelmässigen Austausch mit dem MSSP und überwachst die vereinbarten Services
• Du entwirfst, implementierst und verbesserst Use Cases der SOC-Überwachungswerkzeuge und pflegst dazugehörige Playbooks
• In dieser Rolle analysierst und priorisierst du Schwachstellen risikobasiert, begleitest die Umsetzung von Massnahmen und validierst die Behebung kritischer Lücken

• Du verfügst über mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld.
• Du kennst dich mit Vulnerability Management, Log Management und Threat Intelligence aus.
• Du arbeitest strukturiert, serviceorientiert und teamfähig und kommunizierst klar und flexibel.
• Du agierst selbstständig, übernimmst gerne Verantwortung und eignest dir neues Wissen rasch an.
• Du beherrschst Deutsch und Englisch in Wort und Schrift auf sehr gutem Niveau.
• Du hast Erfahrung mit mindestens einer Skriptsprache; Kenntnisse in Kusto Query Language und Microsoft M365 sind von Vorteil.