Security Operations Engineer (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Als Security Operations Engineer bist Du die erste Verteidigungslinie, wenn ein Alarm aufleuchtet. Aus unzähligen Logeinträgen formst Du ein klares Lagebild und triffst fundierte Entscheidungen. Dabei bleibt es nicht beim Reagieren. Mit eigenen Ideen stärkst Du die Erkennung im Security Operations Center (SOC) und bringst die Überwachung Schritt für Schritt weiter. Wer Blue-Team-Arbeit liebt und gelegentlich gerne die Perspektive des Purple Teams einnimmt, findet hier sein Spielfeld.

Verantwortung:

• Komplexe Use Cases entwirfst Du, implementierst sie und verfeinerst sie laufend.

• Du nimmst Security Alerts entgegen, sortierst False Positives aus und bewertest jeden Incident transparent.

• Im Security Information and Event Management (SIEM) erkennst Du technische Zusammenhänge und rekonstruierst so den Ablauf eines Angriffs.

• Des Weiteren schärfst Du vorhandene Detection-Regeln, spürst Detection Gaps auf und entwickelst frische Monitoring-Ansätze.

• Sicherheitsvorfälle priorisierst Du selbstständig, dokumentierst sie lückenlos und formulierst verständliche Meldungen für Kunden.

• Zudem unterstützt Du Kunden bei der Umsetzung von Massnahmen und wirkst bei vereinzelten Major Incidents, Forensik-Aufträgen und spannenden Projekten mit.

Qualifikationen:

• Du verfügst über einen soliden technischen Hintergrund, zum Beispiel ein abgeschlossenes Informatikstudium, ein CAS oder MAS in Information Security oder eine Zertifizierung als Security Analyst.

• Mindestens fünf Jahre Erfahrung im SOC-Betrieb machen Dich zu einer gefestigten Fachperson.

• Breites IT-Wissen ist Deine Basis: Netzwerke, DNS, DHCP, Linux, Windows und der Microsoft Security Stack sind Dir vertraut.

• Hacking, Sicherheitslücken und die Begleitung von Pentests faszinieren Dich. Dein Wissen über Taktiken und Techniken von Angreifern übersetzt Du in wirksame Detection-Logik.

• Darüber hinaus hast Du idealerweise schon im Threat Hunting gearbeitet und punktest mit Selbstständigkeit, Teamgeist, Verlässlichkeit und einem einwandfreien Leumund.

• Zudem verständigst Du Dich mündlich wie schriftlich souverän in Deutsch und Englisch und übernimmst regelmässige Pikettdienste mit Gelassenheit.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/