Wie macht man IT-Arbeitsplätze fit für die Zukunft – modern, flexibel und sicher? Unser Rocken Partner ist spezialisiert auf Endpoint Management und Security Operations. Als Experte für Beratung, Integration und Managed Services begleitet das Unternehmen Kunden auf dem Weg zum sicheren IT-Workplace. Das Tätigkeitsfeld umfasst Security Solutions, Identity & Access Management sowie Cloud-basierte Workplace-Lösungen. Die Kombination aus technischem Know-how und praxisnaher Umsetzung steht im Zentrum. Die Arbeitsweise ist geprägt von Expertise, Innovation und einem klaren Fokus auf nachhaltige Sicherheit. Du brennst für moderne IT-Security und möchtest in einem Team arbeiten, das echten Mehrwert schafft? Dann ist diese Gelegenheit beim Rocken Partner genau das Richtige für dich.

Wenn aus einem Security Alert ein echter Incident wird, zählt nicht nur Technologie, sondern auch Erfahrung, klare Prioritäten und ein eingespieltes Team. Du übernimmst in dieser Funktion eine zentrale Rolle im operativen Security-Betrieb und verbindest Incident Response, Detection Engineering, Managed Security Services und Teamverantwortung. Als Co-Lead gestaltest du zudem die Zusammenarbeit und Weiterentwicklung des Teams aktiv mit.

• +Enticklungsmöglichkeiten in Führungsrolle

Detection & Incident Response

• Du überwachst Sicherheitsereignisse über Netzwerke, Systeme, Identitäten und Cloud Services hinweg und erkennst verdächtige Aktivitäten

• Du untersuchst Incidents, bewertest deren Auswirkungen und leitest geeignete Response- und Verbesserungsmassnahmen ein

• Du optimierst Detection-Mechanismen und entwickelst bestehende Regeln auf Basis neuer Angriffsmuster weiter

• Du analysierst neue Threats und Angriffsszenarien und überführst relevante Erkenntnisse in den operativen Security-Betrieb

Managed Security & Kunden

• Du führst Security Reviews und Kundenreportings durch und machst sicherheitsrelevante Erkenntnisse verständlich

• Du unterstützt Kund bei Vulnerability Management, Risikobewertung und Security Improvements

• Du identifizierst wiederkehrende Probleme und bringst konkrete Verbesserungsvorschläge in die Weiterentwicklung der Security Services ein

• Du stärkst die Qualität der Services durch Erfahrungen aus dem täglichen Incident- und Monitoring-Betrieb

Co-Lead & Operations

• Du unterstützt die Teamführung als Co-Lead und übernimmst Verantwortung für die Organisation des operativen Betriebs

• Du koordinierst Daily- und On-Call-Shifts und stellst eine zuverlässige Besetzung sicher

• Du unterstützt Teammitglieder bei ihrer fachlichen Entwicklung, beim Coaching und bei der täglichen Aufgabenplanung

• Du vertrittst den Co-Team Lead bei Abwesenheiten und arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen

• Du verfügst über eine Ausbildung als Informatiker EFZ und idealerweise eine höhere Weiterbildung auf HF-/FH-Stufe

• Du bringst mehrjährige Erfahrung in Cyber Security Operations oder einem Security Operations Center mit

• Du kennst die technischen Grundlagen von Netzwerken, Betriebssystemen, Identitäten und Cloud Services

• Du hast fundierte Praxiserfahrung mit Microsoft Sentinel und Microsoft Defender XDR

• Du kannst Sicherheitsereignisse mit KQL oder einer vergleichbaren Abfragesprache analysieren

• Du verfügst über Erfahrung in Incident Response, Threat Monitoring und Vulnerability Management

• Du verstehst die Anforderungen und Abläufe von Managed Security Services

• Du bist bereit, im 24/7-Betrieb und im Pikettdienst Verantwortung zu übernehmen

• Du hast idealerweise bereits Menschen fachlich geführt, gecoacht oder in einer Lead-Funktion unterstützt

• Du handelst eigenständig, zuverlässig und entscheidungsfreudig und bewahrst auch in kritischen Situationen den Überblick

• Du kommunizierst klar, offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse