Wie sicher ist Ihre IT-Infrastruktur wirklich? Unser Rocken Partner ist spezialisiert auf ganzheitliche Cyber Security, IT- und Netzwerklösungen. Das Unternehmen betreut führende Konzerne und etablierte KMUs aus verschiedenen Branchen – mit einem klaren Fokus auf Sicherheit, Verlässlichkeit und technische Exzellenz. Von der Beratung über die Implementierung bis zur laufenden Überwachung: Hier entstehen massgeschneiderte Lösungen, die Unternehmen gegen modernste Bedrohungen schützen. Die Zusammenarbeit erfolgt partnerschaftlich auf Augenhöhe, mit einem hauseigenen Security Operations Center für schnelle Reaktion im Ernstfall. Hier zählen Fachwissen, Teamgeist und echte Lösungsorientierung. Bereit, Teil eines engagierten Teams zu werden, das täglich für die Sicherheit von Unternehmen kämpft? Dann freut sich unser Rocken Partner auf Ihre Bewerbung.

Du analysierst Cyber Security Incidents dort, wo aus einzelnen Alerts ein belastbares Gesamtbild entstehen muss. Dabei arbeitest du mit modernen SIEM- und Detection-Lösungen, entwickelst Security Use Cases weiter und unterstützt Kunden bei der Reaktion auf Sicherheitsvorfälle.

• Du entwickelst komplexe Security Use Cases weiter und optimierst bestehende Detection- und Monitoring-Ansätze.

• Du analysierst und triagierst Security Alerts, erkennst False Positives und bewertest Incidents hinsichtlich ihrer Relevanz und Priorität.

• Du dokumentierst Sicherheitsvorfälle nachvollziehbar und sorgst dafür, dass Kundenmeldungen technisch korrekt und verständlich formuliert sind.

• Du analysierst Logs und korrelierst unterschiedliche Events, um Angriffsmuster und technische Zusammenhänge zu erkennen.

• Du identifizierst Detection Gaps und entwickelst gemeinsam mit dem Team neue Monitoring- und Detection-Ansätze.

• Du begleitest Kunden bei der Umsetzung von Massnahmen nach Security Incidents.

• Du arbeitest an spannenden Security-Projekten mit und unterstützt bei Major Incidents sowie bei forensischen Aufträgen.

• Du bringst deine Blue-Team-Erfahrung ein und unterstützt bei Bedarf auch Aktivitäten im Purple-Team.

• Du entwickelst dein Know-how laufend weiter und bringst eigene Ideen zur Verbesserung der SOC-Infrastruktur ein.

• Du hast eine solide technische Ausbildung, beispielsweise ein Informatikstudium, ein CAS/MAS Information Security oder eine vergleichbare Security-Qualifikation.

• Du verfügst über rund fünf Jahre praktische Erfahrung in einem SOC.

• Du kennst dich breit mit Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack aus.

• Du interessierst dich für Hacking, Schwachstellenanalysen und Pentesting und möchtest verstehen, wie Angriffe funktionieren.

• Du kennst MITRE ATT&CK und kannst TTPs nutzen, um Detection-Logik und Verteidigungsmassnahmen zu verbessern.

• Du hast idealerweise bereits Erfahrung im Threat Hunting.

• Du arbeitest selbstständig, zuverlässig und teamorientiert und übernimmst Verantwortung für deine Analysen.

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse.

• Du bist bereit, regelmässig Pikettdienste zu übernehmen.