Analyst:in Cyber Defense (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Hinter jedem Alert steckt eine Geschichte, und Du willst sie verstehen. Als Analyst:in Cyber Defense im Security Operations Center (SOC) verbindest Du analytische Schärfe mit echter Neugier auf Angriffstechniken. Deine Erfahrung fliesst direkt in eine bessere Erkennung und schnellere Reaktionen. Im Zentrum steht die Verteidigung. Der gelegentliche Blick über den Tellerrand ins Purple Teaming gehört aber ebenso dazu.

Verantwortung:

• Du analysierst Cyber Security Incidents, triagierst eingehende Alerts und trennst echte Bedrohungen sauber von False Positives.

• Mithilfe des Security Information and Event Management (SIEM) verknüpfst Du einzelne Log-Events zu einem schlüssigen Gesamtbild.

• Anspruchsvolle Use Cases konzipierst Du von Grund auf, setzt sie um und entwickelst sie kontinuierlich weiter.

• Darüber hinaus optimierst Du bestehende Detection-Regeln, deckst Lücken in der Erkennung auf und bringst eigene Ideen zur Weiterentwicklung der Überwachungsinfrastruktur ein.

• Du priorisierst Vorfälle eigenständig, hältst sie nachvollziehbar fest und verfasst präzise Kundenmeldungen.

• Zudem begleitest Du Kunden bei der Umsetzung von Massnahmen und packst bei gelegentlichen Major Incidents und forensischen Analysen mit an.

Qualifikationen:

• Ein Informatikstudium, eine Weiterbildung auf CAS- oder MAS-Stufe in Information Security oder eine vergleichbare Zertifizierung im Incident Handling bildet Dein Fundament.

• Du blickst auf mehrjährige Praxis in einem SOC zurück und kennst den Alltag zwischen Alarm und Analyse aus erster Hand.

• In Windows- und Linux-Umgebungen, Netzwerken sowie bei DNS und DHCP bewegst Du Dich sicher. Den Microsoft Security Stack kennst Du in der Tiefe.

• Schwachstellenanalysen und Pentests begeistern Dich. Dein Wissen über Angriffsmethoden (TTPs) nutzt Du, um Use Cases und Detection-Logik gezielt zu schärfen.

• Des Weiteren bringst Du idealerweise Erfahrung im Threat Hunting mit. Du arbeitest eigenverantwortlich, stehst loyal zu Deinem Team und verfügst über einen tadellosen Leumund.

• Zudem kommunizierst Du stilsicher auf Deutsch wie auf Englisch, und Pikett-Einsätze im regelmässigen Turnus gehören für Dich selbstverständlich dazu.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/