Unser Rocken® Partner ist eine Bildungsorganisation mit Angeboten auf höchster Qualität. Sie hat über 7000 Mitarbeitende aus knapp 100 Ländern.

In dieser Rolle übernimmst du eine Schlüsselposition im Security Operations Center, in der du die IT-Infrastruktur überwachst, Sicherheitsereignisse einordnest und bei Bedrohungen geeignete Schutzmassnahmen einleitest. Du verantwortest die Optimierung der SOC-Prozesse und -Infrastruktur, vereinfachst und automatisierst Arbeitsabläufe und entwickelst Use Cases sowie Playbooks für die Überwachungsinstrumente kontinuierlich weiter.

• Du optimierst SOC-Prozesse und entwickelst die SOC-Infrastruktur gezielt weiter
• In dieser Rolle vereinfachst und automatisierst du zentrale Arbeitsabläufe im Sicherheitsbetrieb
• Du leitest und koordinierst Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen
• Als Fachkraft für IT-Sicherheitsbetrieb pflegst du den regelmässigen Austausch mit dem MSSP und überwachst die vereinbarten Services
• Du entwirfst, implementierst und verbesserst Use Cases der SOC-Überwachungswerkzeuge und pflegst dazugehörige Playbooks
• In dieser Rolle analysierst und priorisierst du Schwachstellen risikobasiert, begleitest die Umsetzung von Massnahmen und validierst die Behebung kritischer Lücken

• Du verfügst über mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld.
• Du kennst dich mit Vulnerability Management, Log Management und Threat Intelligence aus.
• Du arbeitest strukturiert, serviceorientiert und teamfähig und kommunizierst klar und flexibel.
• Du agierst selbstständig, übernimmst gerne Verantwortung und eignest dir neues Wissen rasch an.
• Du beherrschst Deutsch und Englisch in Wort und Schrift auf sehr gutem Niveau.
• Du hast Erfahrung mit mindestens einer Skriptsprache; Kenntnisse in Kusto Query Language und Microsoft M365 sind von Vorteil.