Security-Engineer:in SOC (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Als Security-Engineer:in SOC bist Du dort, wo Angriffe zuerst sichtbar werden. Im Security Operations Center (SOC) liest Du Logs mit geschultem Blick und erkennst Muster, wo andere nur Rauschen sehen. Mit Deinem SIEM-Know-how machst Du aus verstreuten Events eine klare Geschichte. Der Schwerpunkt liegt auf der Verteidigung, trotzdem wechselst Du gern auch mal die Perspektive zu den Angreifern.

Verantwortung:

• Du entwirfst anspruchsvolle Use Cases, setzt sie um und entwickelst sie laufend weiter.

• Eingehende Security Alerts bewertest Du schnell und fundiert und trennst echte Bedrohungen von False Positives.

• Des Weiteren verantwortest Du die Analyse und Bearbeitung von Sicherheitsvorfällen. Du priorisierst sie selbstständig und dokumentierst sie lückenlos.

• Du schärfst vorhandene Detection-Regeln, identifizierst Detection Gaps und treibst neue Monitoring-Ansätze für die SOC-Plattform voran.

• Für Kunden formulierst Du klare und präzise Meldungen und unterstützt sie dabei, die empfohlenen Massnahmen umzusetzen.

• Zudem wirkst Du in Projekten mit, hilfst bei vereinzelten Major Incidents und Forensik-Aufträgen und unterstützt ab und zu das Purple Team.

Qualifikationen:

• Du verfügst über eine solide technische Ausbildung, etwa einen Hochschulabschluss in Informatik, ein CAS oder MAS in Information Security oder eine Zertifizierung als Incident Handler oder Security Analyst.

• Mehrere Jahre Berufserfahrung in einem SOC bringst Du bereits mit.

• Dein IT-Basiswissen ist breit gefächert. Netzwerke, DNS, DHCP, Linux und Windows sind Dir ebenso vertraut wie der Microsoft Security Stack.

• Hacking, Schwachstellenanalysen und Penetration Tests faszinieren Dich. Aus Deinem Verständnis für Angriffstechniken und Taktiken leitest Du wirksamere Verteidigungsmassnahmen und eine präzisere Detection-Logik ab.

• Darüber hinaus zeichnen Dich Teamgeist, Loyalität, Eigeninitiative und ein einwandfreier Leumund aus. Erfahrung im Threat Hunting ist ein klares Plus.

• Zudem bewegst Du Dich in Deutsch und Englisch mündlich wie schriftlich souverän, und regelmässiger Pikettdienst ist für Dich kein Hindernis.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/