Analyse sicherheitskritischer Meldungen und Koordination der Reaktion auf relevante Cybersecurity-Vorfälle.

Weiterentwicklung von Erkennungslogiken, Response-Abläufen und Eskalationswegen gemeinsam mit dem SOC.

Durchführung beziehungsweise Steuerung von Threat-, Vulnerability- und Penetration-Assessments.

Nachbearbeitung von Sicherheitsereignissen und Überwachung der daraus resultierenden Verbesserungsmassnahmen.

Unterstützung bei technischen Audits, Security Reviews und der kontinuierlichen Härtung der IT-Umgebung.

Fundierte technische Ausbildung oder Studium in Informatik, Cyber Defence oder Informationssicherheit.

Mehrjährige Erfahrung mit Security Operations sowie nachweisbare Praxis in der Behandlung kritischer Sicherheitsereignisse.

Sicherer Umgang mit SIEM, EDR, Netzwerk-Security und Werkzeugen zur Schwachstellenanalyse.

Verständnis für Incident-Management, Bedrohungsmodelle, technische Audits und moderne Angriffsvektoren.

Belastbare, lösungsorientierte Persönlichkeit mit sehr guten Englischkenntnissen und Bereitschaft zu gelegentlichen internationalen Einsätzen.