SOC Analyst (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Gute Detection entsteht dort, wo technisches Verständnis auf echte Neugier trifft. Als SOC Analyst (Blue Team) bewegst Du Dich genau an dieser Schnittstelle und verwandelst verstreute Log-Events in ein klares Lagebild. Täglich arbeitest Du mit Security Information and Event Management (SIEM) und entwickelst die Überwachung für Kunden aktiv weiter. Dein Schwerpunkt liegt in der Abwehr. Gleichzeitig blickst Du gerne über den Tellerrand und unterstützt punktuell das Purple Team.

Verantwortung:

• Du entwirfst komplexe Use Cases, setzt sie technisch um und hältst sie auf dem neuesten Stand.

• Eingehende Alarme triagierst Du zügig. Du entlarvst Fehlalarme und bewertest jeden Incident nachvollziehbar.

• Du verantwortest die Analyse und Bearbeitung von Cyber Security Incidents, priorisierst eigenständig und hältst alles sauber fest.

• Des Weiteren verfasst Du präzise Kundenmeldungen und stehst Kunden bei der Umsetzung der Massnahmen beratend zur Seite.

• Bestehende Detection-Regeln optimierst Du laufend. Dabei deckst Du blinde Flecken auf und bringst neue Ideen für das Monitoring ein.

• Zudem wirkst Du in abwechslungsreichen Projekten mit und unterstützt bei vereinzelten Major Incidents sowie Forensik-Aufträgen.

Qualifikationen:

• Ein abgeschlossenes Informatikstudium, ein CAS/MAS in Information Security oder eine Zertifizierung als Incident Handler bildet Dein technisches Fundament.

• Du blickst auf langjährige Erfahrung in einem Security Operations Center (SOC) zurück.

• Linux, Windows, DNS, DHCP und Netzwerktechnik sind Dir bestens vertraut. Ebenso sicher gehst Du mit dem Microsoft Security Stack um.

• Schwachstellenanalysen und Pentests faszinieren Dich. Dein Wissen über Taktiken und Techniken von Angreifern nutzt Du, um Verteidigung und Detection-Logik gezielt zu stärken.

• Darüber hinaus bringst Du idealerweise Erfahrung im Threat Hunting mit. Deutsch und Englisch setzt Du mündlich wie schriftlich souverän ein.

• Zudem überzeugst Du durch Eigeninitiative, Loyalität und Freude an der Zusammenarbeit. Ein einwandfreier Leumund ist für Dich ebenso Ehrensache wie regelmässige Pikettdienste.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/