Blue Team Analyst (m/w/d)

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Rolle:

Ein Alarm bringt Dich nicht aus der Ruhe. Du suchst sofort nach den Zusammenhängen dahinter. Als Blue Team Analyst im Security Operations Center (SOC) verantwortest Du die Analyse und Bearbeitung von Cyber Security Incidents. Mit Deinem tiefen Verständnis für Security Information and Event Management (SIEM) machst Du aus einzelnen Log-Events eine schlüssige Geschichte. Dein Schwerpunkt liegt im Blue Team, und gelegentlich wechselst Du die Perspektive, um das Purple Team zu unterstützen.

Verantwortung:

• Eingehende Security Alerts triagierst Du strukturiert, trennst False Positives von echten Bedrohungen und bewertest jeden Fall nachvollziehbar.

• Du entwirfst anspruchsvolle Use Cases, bringst sie in den Betrieb und verfeinerst sie kontinuierlich.

• Hinzu kommt die eigenständige Priorisierung und Dokumentation von Sicherheitsvorfällen. Dazu gehören präzise und gut verständliche Meldungen an Kunden.

• Du optimierst vorhandene Detection-Regeln, identifizierst Lücken in der Erkennung und erarbeitest neue Monitoring-Konzepte.

• Darüber hinaus stehst Du Kunden bei der Umsetzung von Massnahmen zur Seite und bringst eigene Ideen für die Weiterentwicklung der Security-Plattform ein.

• Zudem wirkst Du in Projekten mit und packst bei vereinzelten Major Incidents und forensischen Untersuchungen an.

Qualifikationen:

• Fundierte Praxis aus mehreren Jahren im SOC-Umfeld zeichnet Dich aus. Die Basis dafür bildet ein Informatikstudium, ein CAS/MAS in Information Security oder eine vergleichbare Zertifizierung als Security Analyst.

• Du verfügst über breites IT-Grundlagenwissen, von Windows und Linux über DNS, DHCP und Netzwerk bis zum Microsoft Security Stack.

• Mit den TTPs aus MITRE ATT&CK setzt Du Dich gerne auseinander und leitest daraus wirksame Verteidigungsmassnahmen und Detection-Logik ab.

• Schwachstellen aufspüren, Pentests begleiten und Hacking-Methoden verstehen begeistert Dich. Wenn Du bereits im Threat Hunting aktiv warst, umso besser.

• Du packst Aufgaben eigenverantwortlich an, ziehst im Team am selben Strang und überzeugst mit Loyalität und einem tadellosen Leumund.

• Zudem bewegst Du Dich mündlich wie schriftlich sicher in Deutsch und Englisch und bist für regelmässigen Pikettdienst bereit.

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/