Threat Hunter (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Gute Detection entsteht dort, wo technisches Verständnis auf echte Neugier trifft. Genau hier setzt Du als Threat Hunter an und machst aus einer Flut von Events ein klares Lagebild. Im Security Operations Center (SOC) bewertest Du Cyber Security Incidents und treibst die Weiterentwicklung der Überwachungsinfrastruktur voran. Mit Security Information and Event Management (SIEM) arbeitest Du souverän und erkennst Zusammenhänge, die anderen entgehen. Dein Herz schlägt für das Blue Team, einen Abstecher ins Purple Team scheust Du aber nicht.

Verantwortung:

• Eingehende Security Alerts triagierst Du strukturiert, trennst False Positives von echten Bedrohungen und hältst Deine Bewertung nachvollziehbar fest.

• Du entwirfst anspruchsvolle Use Cases, implementierst sie und optimierst sie kontinuierlich.

• Hinzu kommt die eigenständige Priorisierung und Dokumentation von Sicherheitsvorfällen. Kundenmeldungen formulierst Du dabei präzise und verständlich.

• Du verbesserst bestehende Detection-Regeln, deckst Detection Gaps auf und entwickelst neue Monitoring-Ansätze.

• Darüber hinaus wirkst Du in Projekten mit und packst bei gelegentlichen Major Incidents sowie Forensik-Aufträgen an.

• Zudem unterstützt Du Kunden bei der Umsetzung der empfohlenen Massnahmen und bringst eigene Ideen zur Optimierung der Überwachungsplattform ein.

Qualifikationen:

• Du verfügst über eine fundierte technische Ausbildung wie ein Informatikstudium, einen CAS oder MAS in Information Security oder eine Zertifizierung als Security Analyst und hast mehrere Jahre Praxis in einem SOC gesammelt.

• Dein IT-Fundament ist breit: Netzwerk, Windows, DNS, Linux, DHCP und der Microsoft Security Stack sind Dir bestens vertraut.

• Du kennst Angreifer-TTPs nach MITRE ATT&CK und leitest daraus wirksame Verteidigungsmassnahmen ab. Pentests, Schwachstellenanalysen und Hacking begeistern Dich.

• Des Weiteren bringst Du idealerweise Erfahrung im Threat Hunting mit.

• Du arbeitest eigenverantwortlich, bist loyal, ein echter Teamplayer und hast einen tadellosen Leumund.

• Zudem bist Du in Deutsch und Englisch schriftlich wie mündlich stilsicher, und Pikettdienste in regelmässigem Turnus gehören für Dich dazu.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/