Detection Engineer (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Als Detection Engineer stehst Du an vorderster Front, wenn es um die Erkennung und Abwehr von Cyberangriffen geht. Im Security Operations Center (SOC) verbindest Du analytische Tiefe mit einem klaren Blick für das Wesentliche. Ein Security Information and Event Management (SIEM) ist dabei Dein wichtigstes Instrument. Einzelne Events setzt Du zu einem schlüssigen Gesamtbild zusammen und triffst fundierte Entscheidungen. Der Schwerpunkt liegt im Blue Team, ein gelegentlicher Abstecher ins Purple Team bereichert Deinen Alltag zusätzlich.

Verantwortung:

• Du sichtest Security Alerts, filterst False Positives heraus und bewertest Vorfälle sauber begründet.

• Komplexe Use Cases entwirfst und implementierst Du selbst und schärfst sie fortlaufend nach.

• Des Weiteren priorisierst und dokumentierst Du Sicherheitsvorfälle eigenständig und verfasst klare, verständliche Kundenmeldungen.

• Bei der Umsetzung der vereinbarten Massnahmen begleitest Du Kunden mit Rat und Tat.

• Du verbesserst Detection-Regeln, identifizierst Detection Gaps und treibst neue Monitoring-Ansätze für die Sicherheitsplattform voran.

• Zudem unterstützt Du bei vereinzelten Major Incidents, forensischen Aufträgen und spannenden Projekten.

Qualifikationen:

• Ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler oder Security Analyst bildet Deine Basis.

• Du blickst auf mehrjährige Erfahrung im SOC-Umfeld zurück.

• Windows, Linux, Netzwerke, DNS, DHCP und der Microsoft Security Stack sind Dir bestens vertraut.

• Hacking, Pentests und Schwachstellenanalysen faszinieren Dich, und Dein Wissen über Angriffstechniken und TTPs übersetzt Du in wirksame Detection-Logik.

• Darüber hinaus bringst Du idealerweise Praxis im Threat Hunting mit und überzeugst durch Teamgeist, Loyalität, Eigenständigkeit sowie einen einwandfreien Leumund.

• Zudem meisterst Du Gespräche und Berichte auf Deutsch ebenso wie auf Englisch, und regelmässige Pikettdienste nimmst Du gelassen.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/