Sicherheit ist mehr als Technik – sie braucht Menschen, die mitdenken. Unser Rocken Partner ist ein führender Anbieter von Sicherheitsdienstleistungen und technischen Sicherheitssystemen. Das Angebot umfasst Brandschutz, Alarm- und Sicherheitssysteme, Gesundheits- und Notrufsysteme sowie professionelle Bewachung und Objektschutz. Von Zutrittskontrolle über Videoüberwachung bis hin zu Wert- und Geldtransporten – hier wird Sicherheit ganzheitlich gedacht. Die Verbindung von Know-how, Innovation und engagierten Mitarbeitenden steht im Zentrum. Branchen von Industrie über Gesundheitswesen bis Event profitieren von massgeschneiderten Lösungen. Hier arbeiten vielfältige Talente mit unterschiedlichsten Hintergründen an einem gemeinsamen Ziel. Interesse an spannenden Perspektiven? Dann freut sich unser Rocken Partner auf Deine Bewerbung.

Unser Kunde baut seine Cybersecurity-Fähigkeiten kontinuierlich aus und setzt auf eine enge Zusammenarbeit zwischen Security, IT-Betrieb und externen Spezialisten. In dieser Rolle analysierst du Sicherheitsvorfälle, bewertest Schwachstellen und entwickelst Massnahmen, um Angriffe frühzeitig zu erkennen und wirksam zu verhindern. Neben der operativen Incident Response arbeitest du an technischen Sicherheitskonzepten, optimierst eingesetzte Tools und bringst neue Erkenntnisse zu Bedrohungen direkt in die Praxis ein.

• Analyse und Bearbeitung von Cybersecurity-Vorfällen in Zusammenarbeit mit dem SOC-Provider und internen Fachbereichen

• Durchführung von Post-Mortem-Analysen sowie Erstellung von KPIs und Statusberichten

• Entwicklung und Pflege von Incident-Response-Playbooks

• Durchführung von Schwachstellen-Scans sowie Bewertung und Koordination der Behebung technischer Schwachstellen

• Recherche zu aktuellen Bedrohungen und Ableitung geeigneter Schutz- und Erkennungsmassnahmen

• Evaluation und Optimierung von Security-Tools für Vulnerability Scanning und Security Monitoring

• Mitarbeit bei der Entwicklung von Sicherheitskonzepten und technischen Richtlinien

• Abgeschlossene Ausbildung in Informatik, Cybersecurity, Informationssicherheit oder einer verwandten Fachrichtung

• Mindestens zwei bis drei Jahre Erfahrung im Security Operations Umfeld, insbesondere in Incident Response und Vulnerability Management

• Breites Wissen zu EDR-, SIEM- und Cyber Threat Intelligence-Technologien

• Kenntnisse relevanter Frameworks wie OWASP, MITRE ATT&CK, MITRE D3FEND und NIST CSF

• Fundierte Kenntnisse in Windows, Linux und Netzwerktechnologien sowie Grundlagen in Scripting und Automatisierung

• Kenntnisse in Microsoft Entra ID und der Microsoft Defender Suite von Vorteil

• Neugierige, lernbereite Persönlichkeit mit ausgeprägter Teamfähigkeit

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse; Französischkenntnisse von Vorteil