120 System Engineering - Security in Plasselb

• Im Betrieb der Security Services bearbeitest du Kundenanfragen und löst Störungen effizient

• Du überwachst Systeme wie Firewalls, Endpoint Protection, SD-WAN, WAAP und OT-Sensorik

• Komplexe Fälle analysierst du und eskalierst gezielt an Engineering oder das Security Team

• Änderungen setzt du im Rahmen von Change und SLA-Prozessen um

• Zusätzlich arbeitest du im internen Betrieb der Server und Applikationslandschaft mit

• Du verfügst über eine Ausbildung als Informatiker EFZ, ICT Fachperson EFZ oder gleichwertig

• Erfahrung im IT Betrieb sowie Interesse an Netzwerk und Cyber Security sind vorhanden

• Du hast Kenntnisse in Incident Management und ITIL-Prozessen

• Vorteile bieten dir Kenntnisse in Microsoft 365, Active Directory und optional Scripting

• Du bist teamfähig, strukturiert und kommunizierst sicher – Deutsch schriftlich und mündlich einwandfrei

Du möchtest Cyberangriffe erkennen, bevor sie Schaden anrichten, und Unternehmen aktiv bei der Abwehr moderner Bedrohungen unterstützen? Dann erwartet dich eine anspruchsvolle Rolle im Security Operations Center, in der du Sicherheitsvorfälle analysierst, Detection-Strategien weiterentwickelst und gemeinsam mit einem erfahrenen Cyber-Defence-Team moderne Incident-Response-Prozesse gestaltest. Dabei bringst du dein technisches Know-how ebenso ein wie deine Leidenschaft für Threat Detection und kontinuierliche Verbesserung.

• Du analysierst und bearbeitest Cyber Security Incidents und übernimmst Verantwortung für deren Priorisierung, Dokumentation und Nachverfolgung.

• Du entwickelst, implementierst und optimierst SIEM-Use-Cases sowie Detection-Regeln zur frühzeitigen Erkennung von Bedrohungen.

• Du triagierst Security Alerts, erkennst False Positives und leitest fundierte Handlungsempfehlungen für Kunden ab.

• Du analysierst Log-Daten, erkennst Zusammenhänge zwischen Ereignissen und erstellst ein vollständiges Lagebild sicherheitsrelevanter Vorfälle.

• Du identifizierst Detection Gaps, entwickelst neue Monitoring-Konzepte und verbesserst bestehende Detection-Mechanismen kontinuierlich.

• Du begleitest Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen und unterstützt sie während des gesamten Incident-Response-Prozesses.

• Du arbeitest bei Major Incidents, Digital Forensics, Threat Hunting und bereichsübergreifenden Purple-Team-Aktivitäten mit.

• Du bringst deine Ideen aktiv in die Weiterentwicklung der Cyber-Defence-Plattform und der Detection-Strategien ein.

• Du verfügst über ein abgeschlossenes Studium im Bereich Informatik oder Information Security, einen CAS/MAS Information Security oder vergleichbare Qualifikationen.

• Du bringst mindestens fünf Jahre Erfahrung in einem Security Operations Center (SOC) mit.

• Du besitzt fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, DNS, DHCP, Netzwerken und dem Microsoft Security Stack.

• Du kennst MITRE ATT&CK und nutzt dieses Wissen, um Detection-Logiken und Verteidigungsmassnahmen kontinuierlich zu verbessern.

• Idealerweise hast du Erfahrung im Threat Hunting, bei Schwachstellenanalysen oder Penetration Testing.

• Du arbeitest analytisch, selbstständig und strukturiert und überzeugst durch Teamgeist sowie Verantwortungsbewusstsein.

• Du bist bereit, regelmässig Pikettdienst zu leisten.

• Deutsch fliessend, sehr gute Englischkenntnisse.

Zur Verstärkung des Security Operations Centers wird eine erfahrene Persönlichkeit gesucht, die Cyber-Bedrohungen frühzeitig erkennt, Sicherheitsvorfälle analysiert und die kontinuierliche Weiterentwicklung moderner Detection- und Response-Prozesse unterstützt. Die Position verbindet Incident Response, SIEM-Analyse und Threat Detection mit der Möglichkeit, aktiv an der Weiterentwicklung einer leistungsfähigen Cyber-Defence-Plattform mitzuwirken.

• Analyse, Priorisierung und Bearbeitung von Cyber Security Incidents im Security Operations Center (SOC)

• Entwicklung, Implementierung und Optimierung von SIEM-Use-Cases sowie Detection-Regeln

• Triage und Bewertung von Security Alerts inklusive Erkennung von False Positives

• Analyse von Log-Daten sowie Ableitung fundierter Handlungsempfehlungen für Kunden

• Weiterentwicklung der Detection-Strategien, Identifikation von Detection Gaps und Entwicklung neuer Monitoring-Konzepte

• Unterstützung bei Major Incidents, Digital Forensics, Threat Hunting und Purple-Team-Aktivitäten

• Beratung und Begleitung von Kunden bei der Umsetzung geeigneter Sicherheitsmassnahmen

• Abgeschlossenes Studium im Bereich Informatik, Information Security, CAS/MAS oder vergleichbare Qualifikation

• Mindestens fünf Jahre Berufserfahrung in einem Security Operations Center (SOC)

• Fundierte Kenntnisse in SIEM, Incident Response, Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack

• Erfahrung mit MITRE ATT&CK, Detection Engineering sowie idealerweise Threat Hunting, Schwachstellenanalysen oder Penetration Testing

• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Teamfähigkeit

• Bereitschaft zur Teilnahme am Pikettdienst

• Deutsch fliessend, sehr gute Englischkenntnisse

• In dieser Rolle analysierst du Sicherheitsvorfälle auf Kundensystemen und bearbeitest diese eigenständig

• Beim Threat Hunting sowie in der initialen Triage bringst du dein Know-how gezielt ein

• Für vertiefte Analysen und geeignete Response-Massnahmen bist du verantwortlich

• Kritische Incidents erkennst du frühzeitig und eskalierst diese entsprechend, inklusive Kundenkommunikation

• An Changemanagement-Prozessen wirkst du aktiv mit und bringst Ideen zur Service-Weiterentwicklung ein

• Mit einer Ausbildung oder einem Studium in Informatik sowie 3–5 Jahren Erfahrung im Security Monitoring (SIEM/SOC) überzeugst du fachlich

• Im Umgang mit SIEM-, EDR- sowie Netzwerk- und Security-Tools bist du sicher

• Deutsch beherrschst du schriftlich und mündlich einwandfrei, ergänzt durch gute Englischkenntnisse

In dieser Rolle gestaltest du aktiv die IT-Sicherheitsstrategie mit und sorgst dafür, dass Systeme, Daten und Prozesse ganzheitlich geschützt sind. Du analysierst bestehende IT-Landschaften, identifizierst Schwachstellen und leitest passende technische und organisatorische Massnahmen zur Risikominimierung ab. Dabei verantwortest du die Konzeption, Umsetzung und kontinuierliche Weiterentwicklung von Sicherheitsrichtlinien, -standards und -prozessen. Zudem berätst du Fachbereiche und Stakeholder zu Sicherheitsanforderungen, sensibilisierst für Cyberrisiken und förderst eine gelebte Sicherheitskultur. Durch deine Erfahrung trägst du massgeblich dazu bei, ein hohes Sicherheitsniveau zu etablieren und nachhaltig zu sichern.

• Als IT Security Analyst:in planst und implementierst du Sicherheitskonzepte für Systeme und Netzwerke

• Du überwachst die IT Infrastruktur kontinuierlich, erkennst Sicherheitsvorfälle und leitest geeignete Gegenmassnahmen ein

• In dieser Rolle analysierst du Schwachstellen, führst Penetrationstests durch und leitest daraus konkrete Verbesserungsmassnahmen ab

• Du berätst Fachbereiche und Projekte zu IT Sicherheitsanforderungen und setzt verbindliche Sicherheitsrichtlinien um

• Als IT Security Analyst:in schulst du Mitarbeitende im sicheren Umgang mit IT Systemen und sensibilisierst für Cyberbedrohungen

• Du dokumentierst Sicherheitsvorfälle und Massnahmen, erstellst Reports und wirkst aktiv an der Weiterentwicklung der Sicherheitsstrategie mit

• Du verfügst über mehrjährige Berufserfahrung auf Professional-Level in deinem Fachgebiet

• Du arbeitest selbstständig, strukturiert und übernimmst Verantwortung für deine Aufgaben

• Du kommunizierst klar, professionell und passt deinen Stil gezielt an unterschiedliche Ansprechpersonen an

• Du zeigst hohe Einsatzbereitschaft, Lernbereitschaft und entwickelst deine Fachkompetenzen kontinuierlich weiter

• Du analysierst und bearbeitest Cyber Security Incidents und bist für die Erstellung, Implementierung und Weiterentwicklung komplexer Use Cases verantwortlich.

• In dieser Rolle triagierst du Security Alerts, erkennst False Positives, priorisierst und dokumentierst Sicherheitsvorfälle und formulierst Kundenmeldungen klar und verständlich.

• Du begleitest Kunden bei der Umsetzung von Massnahmen und arbeitest aktiv an der Weiterentwicklung und Optimierung der CSIC®-Infrastruktur mit.

• Du verbesserst bestehende Detection-Regeln, identifizierst Detection Gaps und entwickelst neue Monitoring-Ansätze.

• Du nutzt dein gutes SIEM-Verständnis, um technische Zusammenhänge in Logs zu erkennen und aus einzelnen Events ein nachvollziehbares Gesamtbild zu erstellen.

• In dieser Rolle wirkst du in spannenden Projekten mit, unterstützt bei Major Incidents und Forensikaufträgen und arbeitest im Blue-Team sowie punktuell im Purple-Team.

• Abgeschlossenes Studium im Informatikbereich oder vergleichbare technische Ausbildung (z.B. CAS/MAS Information Security, einschlägige Security-Zertifizierungen) sowie rund 5 Jahre Erfahrung in einem Security Operations Center (SOC).
• Fundiertes Basiswissen in unterschiedlichen Informationstechnologien wie Windows, Linux, Netzwerke, DNS, DHCP und dem Microsoft Security Stack.
• Ausgeprägtes Interesse an Hacking, der Analyse von Sicherheitslücken sowie an Schwachstellenanalysen und Penetrationstests.
• Vertraut mit Angriffstechniken (TTPs nach MITRE ATT&CK) und fähig, dieses Know-how für bessere Verteidigungsmassnahmen, Use Cases und Detection-Logiken zu nutzen.
• Idealerweise Erfahrung im Threat Hunting und Freude daran, Sicherheitsvorfälle proaktiv aufzuspüren.
• Teamorientierte, loyale und selbstständige Persönlichkeit mit einwandfreiem Leumund, sehr guten Deutsch- und Englischkenntnissen in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst.

In dieser Rolle übernimmst du die kontinuierliche Überwachung von IT-Systemen und Netzwerken im Security Operations Center und erkennst Sicherheitsvorfälle frühzeitig. Du analysierst Alarme, führst forensische Untersuchungen durch und leitest gezielte Gegenmassnahmen ein, um Risiken zu minimieren. Du verantwortest die Bewertung von Schwachstellen, pflegst Sicherheitsrichtlinien und trägst dazu bei, die Sicherheitsarchitektur laufend zu verbessern. Zudem koordinierst du mit internen und externen Stellen, bereitest Incident-Reports adressatengerecht auf und unterstützt bei der Weiterentwicklung von Prozessen und Automatisierungen im SOC. Mit deinem professionellen Know-how trägst du entscheidend dazu bei, ein hohes Sicherheitsniveau zu gewährleisten und neue Bedrohungen proaktiv abzuwehren.

• In dieser Rolle analysierst und bearbeitest Du Cyber Security Incidents und stellst eine saubere Bewertung sicher

• Neben der Triage von Security Alerts erkennst Du zuverlässig False Positives und leitest passende Schritte ein

• Verantwortung übernimmst Du bei der Priorisierung und Dokumentation von Sicherheitsvorfällen mit hoher Sorgfalt.

• Aktiv arbeitest Du an der Weiterentwicklung der CSIC®-Infrastruktur sowie an der Optimierung bestehender Detection-Regeln

• Kunden begleitest Du bei Massnahmen und sorgst für klare, verständliche und präzise Kommunikation der Ergebnisse

• Du verfügst über eine abgeschlossene technische Ausbildung (Informatikstudium, CAS/MAS Information Security oder vergleichbar)

• Mindestens 5 Jahre Erfahrung im SOC-Umfeld bringst Du bereits in der Praxis mit

• Fundiertes Wissen in Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack ist bei Dir vorhanden

• Interesse an MITRE ATT&CK, Hacking, Schwachstellenanalysen und Threat Hunting zeichnet Dich aus

• Deutsch und Englisch in Wort und Schrift einwandfrei sowie mündlich und schriftlich sicher runden Dein Profil ab

• Du verantwortest den Betrieb der IT-Infrastruktur für unsere Managed-Services-Kunden
• In dieser Rolle analysierst und bearbeitest du Service Requests, Incidents, Problems und Changes
• Als Netzwerk- und IT-Sicherheitsbetrieb Engineer arbeitest du eng mit unseren Engineering-Teams zusammen
• Du planst und führst Wartungsarbeiten in Kundenumgebungen sowie in unserer internen Infrastruktur durch
• In dieser Rolle übernimmst du den Betrieb unseres Monitorings und Event-Managements
• Du erkennst Kundenbedürfnisse und übergibst diese strukturiert an unsere Verkaufsorganisation

• Mehrjährige Erfahrung im IT-Support (2nd- und 3rd-Level) oder als Systemtechniker
• Fundierte Praxis im Betrieb von LAN-, WLAN- und Firewall-Infrastrukturen
• Sicher im Monitoring und in der Fehleranalyse von Netzwerk- und Security-Komponenten
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Fachspezifische Englischkenntnisse zur Arbeit mit Dokumentationen und internationalen Ansprechpartnern

• Du verantwortest den stabilen Betrieb der IT-Infrastruktur für unsere Managed-Services-Kunden.
• In dieser Rolle analysierst und bearbeitest du Service Requests, Incidents, Problems und Changes.
• Als Netzwerk- und IT-Sicherheitsingenieur arbeitest du eng mit unseren Engineering-Teams zusammen.
• Du planst und führst Wartungsarbeiten in Kundenumgebungen sowie in unserer internen Infrastruktur durch.
• In dieser Rolle übernimmst du den Betrieb des Monitorings und des Event-Managements.
• Du erkennst Kundenbedürfnisse und übergibst diese gezielt an unsere Verkaufsorganisation.

• Mehrjährige Erfahrung im IT-Support (2nd/3rd Level) oder als Systemtechniker
• Fundierte Praxis im Betrieb und in der Überwachung von LAN-, WLAN- und Firewall-Infrastrukturen
• Sicherheit im Umgang mit gängigen Monitoring-Tools und Netzwerktechnologien
• Fähigkeit, komplexe Störungen zu analysieren und nachhaltig zu beheben
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Fachspezifische Englischkenntnisse für Dokumentation und Kommunikation im technischen Umfeld