Wie sicher ist Ihre IT-Infrastruktur wirklich? Unser Rocken Partner ist spezialisiert auf ganzheitliche Cyber Security, IT- und Netzwerklösungen. Das Unternehmen betreut führende Konzerne und etablierte KMUs aus verschiedenen Branchen – mit einem klaren Fokus auf Sicherheit, Verlässlichkeit und technische Exzellenz. Von der Beratung über die Implementierung bis zur laufenden Überwachung: Hier entstehen massgeschneiderte Lösungen, die Unternehmen gegen modernste Bedrohungen schützen. Die Zusammenarbeit erfolgt partnerschaftlich auf Augenhöhe, mit einem hauseigenen Security Operations Center für schnelle Reaktion im Ernstfall. Hier zählen Fachwissen, Teamgeist und echte Lösungsorientierung. Bereit, Teil eines engagierten Teams zu werden, das täglich für die Sicherheit von Unternehmen kämpft? Dann freut sich unser Rocken Partner auf Ihre Bewerbung.

Du verfügst über fundierte Erfahrung in Security Operations und möchtest Cyberangriffe frühzeitig erkennen, analysieren und gezielt abwehren? In dieser Funktion untersuchst du Sicherheitsereignisse, bearbeitest Cyber Security Incidents und entwickelst Erkennungsmechanismen für komplexe Bedrohungsszenarien weiter.

Dabei kombinierst du analytisches Denken mit technischem Know-how und unterstützt Kunden bei der Umsetzung geeigneter Schutzmassnahmen. Du arbeitest eng mit Spezialisten aus unterschiedlichen Security-Bereichen zusammen und bringst deine Erfahrung auch bei anspruchsvollen Sicherheitsvorfällen und forensischen Untersuchungen ein.

• Analyse und Bearbeitung von Cyber Security Incidents sowie eigenständige Triage und Priorisierung von Security Alerts

• Entwicklung, Implementierung und Optimierung von SIEM-Use-Cases und Detection-Regeln

• Untersuchung von Logdaten zur Erkennung verdächtiger Aktivitäten, False Positives und potenzieller Angriffsmuster

• Identifikation von Detection Gaps und Weiterentwicklung von Monitoring- und Verteidigungsmassnahmen

• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Incident-Response-Massnahmen

• Mitarbeit bei Major Incidents, forensischen Analysen und interdisziplinären Blue- und Purple-Team-Projekten

• Abgeschlossenes Informatikstudium oder vergleichbare technische Ausbildung; Weiterbildungen in Information Security oder Incident Handling sind von Vorteil

• Mindestens fünf Jahre Berufserfahrung in einem Security Operations Center (SOC)

• Fundierte Kenntnisse in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security

• Gute Kenntnisse von SIEM-Systemen, Angriffstechniken und MITRE ATT&CK

• Interesse an Schwachstellenanalysen, Penetrationstests und Threat Hunting

• Selbstständige und teamorientierte Arbeitsweise, einwandfreier Leumund sowie sehr gute Deutsch- und Englischkenntnisse; Bereitschaft zu regelmässigem Pikettdienst