Wie sicher ist Ihre IT-Infrastruktur wirklich? Unser Rocken Partner ist spezialisiert auf ganzheitliche Cyber Security, IT- und Netzwerklösungen. Das Unternehmen betreut führende Konzerne und etablierte KMUs aus verschiedenen Branchen – mit einem klaren Fokus auf Sicherheit, Verlässlichkeit und technische Exzellenz. Von der Beratung über die Implementierung bis zur laufenden Überwachung: Hier entstehen massgeschneiderte Lösungen, die Unternehmen gegen modernste Bedrohungen schützen. Die Zusammenarbeit erfolgt partnerschaftlich auf Augenhöhe, mit einem hauseigenen Security Operations Center für schnelle Reaktion im Ernstfall. Hier zählen Fachwissen, Teamgeist und echte Lösungsorientierung. Bereit, Teil eines engagierten Teams zu werden, das täglich für die Sicherheit von Unternehmen kämpft? Dann freut sich unser Rocken Partner auf Ihre Bewerbung.

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst