Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Cyber Defense Analyst bist Du dort gefragt, wo aus verdächtigen Signalen echte Erkenntnisse werden. Im Security Operations Center (SOC) übernimmst Du Verantwortung für die Analyse von Cyber Security Incidents und entwickelst die Erkennung laufend weiter. Deine Stärke liegt im Lesen von Logs und im Verknüpfen scheinbar isolierter Events auf der SIEM-Plattform (Security Information and Event Management). Verteidigung steht für Dich im Zentrum. Trotzdem schaust Du gerne über den Tellerrand und bringst Dich bei Bedarf auch im Purple Team ein.

• Du konzipierst komplexe Use Cases, setzt sie produktiv um und entwickelst sie gezielt weiter.

• Bei Cyber Security Incidents übernimmst Du die Analyse und Bearbeitung von der ersten Meldung bis zum Abschluss.

• Du sichtest Security Alerts, entlarvst Fehlalarme und kommst zu fundierten, gut begründeten Einschätzungen.

• Des Weiteren priorisierst Du Vorfälle selbstständig, hältst sie sauber fest und formulierst klare Kundenmeldungen.

• Erkennungslücken spürst Du auf, schärfst bestehende Detection-Regeln nach und gestaltest neue Monitoring-Ansätze mit.

• Zudem begleitest Du Kunden bei der Umsetzung von Massnahmen und unterstützt bei Projekten, grösseren Sicherheitsvorfällen und forensischen Aufträgen.

• Mehrjährige Erfahrung in einem SOC bringst Du mit, gestützt auf ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.

• Du bewegst Dich sicher in einer breiten IT-Landschaft mit Linux, Windows, Netzwerktechnik, DHCP und DNS sowie dem Microsoft Security Stack.

• Angriffstechniken nach MITRE ATT&CK interessieren Dich, und Du übersetzt dieses Wissen in bessere Use Cases und schärfere Detection-Logik.

• Darüber hinaus faszinieren Dich Hacking, Sicherheitslücken und Pentests. Praxis im Threat Hunting ist ein klares Plus.

• Selbstständiges Arbeiten liegt Dir ebenso wie Teamgeist, und Verlässlichkeit sowie ein einwandfreier Leumund sind für Dich selbstverständlich.

• Zudem kommunizierst Du souverän auf Deutsch wie auf Englisch und siehst regelmässige Pikettdienste als Teil des Jobs.