Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Detection entsteht dort, wo jemand Logs liest wie andere einen Krimi. Als Cyber Security Analyst im Security Operations Center (SOC) analysierst Du Cyber Security Incidents und formst aus verstreuten Events ein klares Lagebild. Ein sicherer Umgang mit Security Information and Event Management (SIEM) bildet dabei Deine Basis. Wer wie ein Angreifer denkt, baut die stärkere Verteidigung. Dein Fokus liegt im Blue Team, und den Austausch mit dem Purple Team schätzt Du ebenso.

• Du triagierst Security Alerts, erkennst False Positives und bewertest Incidents sauber und nachvollziehbar.

• Darüber hinaus konzipierst und implementierst Du komplexe Use Cases und entwickelst sie laufend weiter.

• Sicherheitsvorfälle priorisierst und dokumentierst Du eigenständig. Kundenmeldungen formulierst Du klar und verständlich.

• Du schärfst bestehende Detection-Regeln, deckst Detection Gaps auf und entwickelst neue Monitoring-Ansätze.

• Des Weiteren begleitest Du Kunden bei der Umsetzung der Massnahmen und treibst die Optimierung der Sicherheitsinfrastruktur voran.

• Zudem unterstützt Du bei gelegentlichen Major Incidents, Forensik-Aufträgen und spannenden Projekten.

• Du bringst mehrjährige Erfahrung aus einem SOC mit. Eine solide technische Ausbildung bildet Dein Fundament, etwa ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.

• Breites Know-how in Netzwerk, Linux, DHCP, DNS, Windows und im Microsoft Security Stack ist für Dich selbstverständlich.

• Angriffstechniken nach MITRE ATT&CK kennst Du und nutzt dieses Wissen für bessere Use Cases und Detection-Logik.

• Hacking, Schwachstellenanalysen und Pentests faszinieren Dich. Erfahrung im Threat Hunting ist ein klares Plus.

• Du arbeitest selbstständig, bist teamfähig und loyal und verfügst über einen einwandfreien Leumund.

• Zudem kommunizierst Du stilsicher auf Deutsch wie auf Englisch, und regelmässige Pikettdienste schrecken Dich nicht ab.