SOC Technical Lead – Cyber Security Operations (m/w/d)
Rolle
In dieser Rolle gestaltest du aktiv den Sicherheitsbetrieb eines modernen Security Operations Centers und treibst die Weiterentwicklung eines SOC der nächsten Generation voran. Du analysierst sicherheitsrelevante Ereignisse, identifizierst Bedrohungen und leitest geeignete Massnahmen zur Absicherung komplexer IT-Umgebungen ein. Du verantwortest die kontinuierliche Verbesserung von Analyseprozessen und -werkzeugen, um Sicherheitsvorfälle effizienter zu erkennen und zu bearbeiten. Auf Basis deiner Ausbildung im Informatikbereich vertiefst du dein Fachwissen in Security-Themen und bringst dieses gezielt in die Weiterentwicklung des Betriebs ein. Die Arbeitsbedingungen sind sehr flexibel gestaltet, mit hohem Homeoffice-Anteil und nur seltenen Einsätzen direkt vor Ort bei Kund:innen.
Verantwortung
Im SOC steuerst du die Erkennung, Untersuchung und Eindämmung von Cyberbedrohungen und sorgst für eine strukturierte Incident Bearbeitung
Mit dem Microsoft Sentinel SIEM analysierst du Sicherheitsereignisse und optimierst kontinuierlich die Detection- und Response-Prozesse
Du begleitest das SOC-Onboarding neuer Kunden und stellst eine reibungslose Integration in unsere Prozesse sicher
Dabei koordinierst du die Behebung von Sicherheitsvorfällen und unterstützt die betroffenen Teams aktiv bei der Umsetzung von Massnahmen
Zusätzlich entwickelst du Prozesse und Automatisierungen weiter und erstellst technische Dokumentationen
Qualifikationen
Du hast eine abgeschlossene Ausbildung im Bereich Informatik und bringst technisches Fundament für Security Themen mit
Erste oder fundierte Erfahrung in Cyber Security, SOC oder IT Operations ist für dich von Vorteil
Gute Kenntnisse in Netzwerkarchitekturen, Endpoints und Betriebssystemen helfen dir im operativen Alltag
Du arbeitest strukturiert, qualitätsbewusst und denkst kundenorientiert sowie unternehmerisch, Deutsch schriftlich sowie mündlich einwandfrei
Benefits