Im Fokus stehen die Incident Response, Alert Analyse und Weiterentwicklung von Security Use Cases

Du bewertest Security Alerts, erkennst False Positives und dokumentierst Incidents nachvollziehbar

Aktiv verbesserst Du Detection Rules, schliesst Detection Gaps und entwickelst neue Monitoring-Lösungen

Mit Deinem SIEM-Verständnis erkennst Du Zusammenhänge in Logs und Events

Zudem unterstützt Du bei Major Incidents, Forensik-Aufträgen sowie im Blue und Purple Team

Eine technische Ausbildung oder ein Informatikstudium sowie SOC Erfahrung bringst Du mit

Sicherer Umgang mit Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack ist erforderlich

Kenntnisse in MITRE ATT&CK, Hacking, Pentesting und Schwachstellenanalysen sind von Vorteil

Threat Hunting, selbstständiges Arbeiten und Teamfähigkeit zeichnen Dich aus

Deutsch und Englisch beherrschst Du schriftlich sowie mündlich einwandfrei, Pikettdienst ist für Dich selbstverständlich.