Cyber Security Operations Specialist (Blue Team, SOC)

Über die Position

Ein Schweizer Unternehmen sucht einen Cyber Security Operations Specialist für das Blue Team in einem Security Operations Center (SOC). Mit fundiertem SIEM-Wissen und einem klaren Blick für Zusammenhänge sollen Bedrohungen früh erkannt werden. Die Stelle wird über ROCKEN, ein Recruitingpartner, vermittelt.

Hauptaufgaben

• Komplexe Use Cases entwerfen, in den Betrieb bringen und laufend verfeinern
• Security Alerts bewerten, Fehlalarme filtern und Vorfälle nachvollziehbar einordnen
• Sicherheitsvorfälle selbstständig dokumentieren, Prioritäten setzen und Kunden klar berichten
• Detection-Regeln schärfen, Detection Lücken identifizieren und neue Monitoring-Ansätze entwickeln
• Kunden bei empfohlenen Massnahmen beraten und gelegentlich das Purple Team unterstützen
• Projekte begleiten, bei Major Incidents und Forensik-Aufträgen mitwirken

Anforderungsprofil

• Solide technische Ausbildung, z. B. Hochschulabschluss in Informatik, CAS oder MAS in Information Security oder Zertifizierung als Incident Handler / Security Analyst
• Mindestens fünf Jahre Berufserfahrung in einem SOC
• Erste Erfahrungen im Threat Hunting sind ein Plus
• Gewandte mündliche und schriftliche Deutsch- und Englischkenntnisse sowie regelmäßige Pikettdienste

Erforderliche Kenntnisse

• Linux, Windows, DNS, DHCP und Netzwerke
• Microsoft Security Stack
• Verständnis von Angriffstaktiken und -techniken (TTPs)
• SIEM und Threat Hunting

Was wir bieten

• Gehalt zwischen 90'000 und 120'000 CHF
• Homeoffice, flexible Arbeitszeit und offene Unternehmenskultur
• Weiterbildung, Coaching und Mentoring
• Versorgungen, Leistungen bei Krankheit oder Unfall und Mitarbeiterevents