Cyber Security Engineer – Threat Detection & Automation (m/w/d)

Alternative Investments erfordern Weitblick, Expertise und echte Partnership. Unser Rocken Partner ist ein führender Spezialist für alternative Anlagen und verbindet Principal-Investing mit langfristiger Denkweise. Das Tätigkeitsfeld umfasst Private Markets, Multi-Alternatives sowie nachhaltige Investmentstrategien – immer mit dem Fokus auf massgeschneiderte Lösungen und enge Zusammenarbeit mit Managern und Kunden. Hier zählt echtes Commitment: Das Team investiert in die eigenen Strategien und denkt in langfristigen Partnerschaften statt kurzfristigen Erfolgen. Eine Kultur, die auf Prinzipien, Verantwortung und nachhaltigem Handeln basiert, prägt den Arbeitsalltag. Bereit, deine Expertise in einem Umfeld einzubringen, das alternative Investments neu definiert? Dann freuen wir uns darauf, dich mit unserem Rocken Partner zusammenzubringen.

Rolle:

Erkenne Bedrohungen, bevor sie zum Sicherheitsvorfall werden.

Du analysierst komplexe technische Zusammenhänge, denkst wie ein Angreifer und entwickelst automatisierte Schutzmechanismen? In dieser Rolle verbindest du Threat Detection, Schwachstellenmanagement und Security Engineering zu einer wirksamen Verteidigungsstrategie. Du verbesserst die Erkennung von Angriffen, reduzierst Sicherheitsrisiken und entwickelst Prozesse weiter, die auch anspruchsvollen Bedrohungsszenarien standhalten.

Verantwortung:

• Weiterentwicklung technischer Sicherheitsmassnahmen zur Erkennung, Bewertung und Abwehr moderner Cyberbedrohungen

• Analyse von Infrastruktur-, Cloud-, Identitäts- und Endpoint-Telemetrie zur Identifikation verdächtiger Aktivitäten

• Optimierung von Detection Rules, Use Cases und Alarmierungslogiken in Zusammenarbeit mit Security Operations

• Weiterentwicklung von Incident-Response-Prozessen, technischen Runbooks und standardisierten Untersuchungsabläufen

• Verantwortung für die kontinuierliche Verbesserung des Vulnerability Managements von der Identifikation bis zur nachhaltigen Behebung

• Bewertung von Schwachstellen anhand technischer Kritikalität, tatsächlicher Angriffswege und geschäftlicher Auswirkungen

• Entwicklung von Automatisierungen für Sicherheitsprüfungen, Risikobewertungen und wiederkehrende operative Aufgaben

• Umsetzung technischer Schutzkonzepte für Microsoft-Cloud-Dienste, Identitätsplattformen und hybride Systemlandschaften

• Durchführung vertiefter Analysen im Zusammenhang mit Penetrationstests, Red-Team-Ergebnissen und sicherheitsrelevanten Auffälligkeiten

• Überprüfung und Verbesserung bestehender Sicherheitsarchitekturen, Konfigurationen und technischer Standards

• Unterstützung bei Security-Incidents sowie bei der Ableitung langfristiger Verbesserungsmassnahmen aus technischen Erkenntnissen

• Entwicklung wiederverwendbarer Sicherheitskontrollen und automatisierter Prüfmechanismen mit PowerShell, Python oder APIs

• Technische Beratung von IT-Teams bei der sicheren Einführung neuer Plattformen, Anwendungen und Cloud-Services

• Dokumentation von Risiken, technischen Entscheidungen, Sicherheitsmassnahmen und betrieblichen Prozessen

Qualifikationen:

• Mehrjährige Erfahrung im Cyber-Security-Engineering, Threat Detection, Vulnerability Management oder in der Security Operations

• Fundiertes Verständnis aktueller Angriffsmethoden, Angriffsvektoren, Bedrohungsmodelle und moderner Erkennungstechniken

• Erfahrung mit SIEM- und XDR-Plattformen, idealerweise Microsoft Sentinel und Microsoft Defender XDR

• Gute Kenntnisse in Microsoft Entra ID, Active Directory, Conditional Access und Identitätsschutz

• Praxiserfahrung mit Schwachstellenscannern, technischer Risikobewertung und der Koordination von Behebungsmassnahmen

• Kenntnisse in PowerShell, Python oder vergleichbaren Skriptsprachen zur Automatisierung von Sicherheitsaufgaben

• Fähigkeit, Logs und Telemetriedaten auszuwerten, Angriffsmuster zu erkennen und technische Zusammenhänge zu rekonstruieren

• Verständnis für Cloud-Security, Endpoint-Schutz, Zero Trust und die Absicherung hybrider IT-Architekturen

• Erfahrung mit Incident Response, Penetrationstests oder Red-Team-Ergebnissen ist von Vorteil

• Strukturierte, analytische und lösungsorientierte Arbeitsweise auch bei komplexen Sicherheitsvorfällen

• Hohes Verantwortungsbewusstsein, Integrität und ein konsequenter Anspruch an Qualität und Compliance

• Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit technischen Spezialisten sowie unterschiedlichen Stakeholdern

• Kenntnisse in MITRE ATT&CK, KQL, Detection Engineering oder Security Orchestration and Automation sind von Vorteil

Benefits:

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten

ROCKEN Jobs:

https://rocken.jobs

Profil erstellen:

https://rocken.jobs/application/profil-erstellen/