Analyst:in Security Incident Management (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Gute Detection entsteht nicht von allein. Sie braucht Menschen mit Spürsinn und technischer Tiefe. Als Analyst:in Security Incident Management im Security Operations Center (SOC) bringst Du genau das mit und behältst auch unter Druck einen kühlen Kopf. Dank fundiertem SIEM-Verständnis fügst Du einzelne Events zu einem schlüssigen Gesamtbild zusammen. Im Zentrum steht die Verteidigung im Blue Team, doch der Blick über den Tellerrand gehört ebenso dazu.

Verantwortung:

• Security Alerts triagierst Du strukturiert, entlarvst False Positives und bewertest Incidents sauber und nachvollziehbar.

• Du analysierst Cyber Security Incidents, priorisierst sie eigenständig und hältst jeden Schritt sorgfältig fest.

• Hinzu kommt die Konzeption komplexer Use Cases, die Du implementierst und kontinuierlich weiterentwickelst.

• Du verbesserst bestehende Detection-Regeln, deckst Lücken in der Erkennung auf und erarbeitest neue Monitoring-Ansätze für die SOC-Infrastruktur.

• Kunden erhalten von Dir präzise und gut verständliche Meldungen. Bei der Umsetzung der Massnahmen begleitest Du sie eng.

• Zudem packst Du bei gelegentlichen Major Incidents und forensischen Analysen mit an, arbeitest in Projekten mit und tauschst Dich bei Bedarf mit dem Purple Team aus.

Qualifikationen:

• Ein Informatikstudium, ein CAS oder MAS in Information Security oder eine vergleichbare Zertifizierung im Incident Handling bildet Dein Fundament.

• Du blickst auf mehrjährige Praxis in einem SOC zurück.

• Du kennst Dich in Linux, Windows, Netzwerktechnik sowie DNS und DHCP breit aus und setzt den Microsoft Security Stack sicher ein.

• Schwachstellenanalysen, Pentests und die Welt des Hackings begeistern Dich. Dein Wissen über Angreifertaktiken (TTPs) nutzt Du gezielt für eine bessere Detection-Logik.

• Auf Dich ist Verlass, denn Du arbeitest eigenständig, ziehst im Team mit und verfügst über einen tadellosen Leumund. Idealerweise hast Du bereits Erfahrung im Threat Hunting gesammelt.

• Darüber hinaus kommunizierst Du stilsicher auf Deutsch wie auf Englisch, und regelmässige Pikettdienste gehören für Dich selbstverständlich dazu.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/