Wie sicher ist Ihre IT-Infrastruktur wirklich? Unser Rocken Partner ist spezialisiert auf ganzheitliche Cyber Security, IT- und Netzwerklösungen. Das Unternehmen betreut führende Konzerne und etablierte KMUs aus verschiedenen Branchen – mit einem klaren Fokus auf Sicherheit, Verlässlichkeit und technische Exzellenz. Von der Beratung über die Implementierung bis zur laufenden Überwachung: Hier entstehen massgeschneiderte Lösungen, die Unternehmen gegen modernste Bedrohungen schützen. Die Zusammenarbeit erfolgt partnerschaftlich auf Augenhöhe, mit einem hauseigenen Security Operations Center für schnelle Reaktion im Ernstfall. Hier zählen Fachwissen, Teamgeist und echte Lösungsorientierung. Bereit, Teil eines engagierten Teams zu werden, das täglich für die Sicherheit von Unternehmen kämpft? Dann freut sich unser Rocken Partner auf Ihre Bewerbung.

Du möchtest Sicherheitsbedrohungen nicht nur erkennen, sondern auch verstehen und die Erkennungsfähigkeit moderner IT-Infrastrukturen gezielt verbessern? Als Cyber Defence Analyst untersuchst du auffällige Aktivitäten in System- und Netzwerkdaten, bewertest Sicherheitsvorfälle und entwickelst technische Ansätze zur frühzeitigen Erkennung von Angriffen.

In einem technisch anspruchsvollen Umfeld arbeitest du an der Weiterentwicklung von Detection-Mechanismen und unterstützt Kunden bei der Eindämmung von Sicherheitsrisiken. Zusätzlich erhältst du Einblick in forensische Untersuchungen und arbeitest bei Bedarf mit weiteren Security-Disziplinen zusammen.

• Bewertung und Bearbeitung sicherheitsrelevanter Ereignisse inklusive nachvollziehbarer Dokumentation und Kundenkommunikation

• Analyse von Logs und Telemetriedaten zur Identifikation von Angriffsmustern und verdächtigen Aktivitäten

• Erstellung und Verbesserung von SIEM-Regeln, Detection-Use-Cases und Monitoring-Ansätzen

• Erkennung von Sicherheitslücken in bestehenden Überwachungsmechanismen und Ableitung geeigneter Verbesserungen

• Unterstützung bei der technischen Umsetzung von Schutzmassnahmen sowie bei komplexen Sicherheitsvorfällen

• Mitarbeit bei Threat-Hunting-Aktivitäten, forensischen Untersuchungen und Purple-Team-Aufgaben

• Technische Ausbildung oder Studium im Bereich Informatik sowie idealerweise ergänzende Security-Zertifizierungen

• Mindestens fünf Jahre Erfahrung im SOC-Umfeld oder in einer vergleichbaren Security-Operations-Funktion

• Breites technisches Wissen in Betriebssystemen, Netzwerken und gängigen Microsoft-Security-Technologien

• Solides Verständnis von SIEM, Angriffstechniken und dem MITRE-ATT&CK-Framework

• Interesse an Hacking, Schwachstellenanalysen und Penetrationstests; Erfahrung im Threat Hunting ist ein Plus

• Zuverlässige, selbstständige und teamorientierte Persönlichkeit mit sehr guten Deutsch- und Englischkenntnissen sowie Bereitschaft zu regelmässigem Pikettdienst