Blue Team Analyst (m/w/d) – SOC

Über die Position

Ein etablierter Schweizer Arbeitgeber sucht einen Blue Team Analyst für ein Security Operations Center (SOC). Du analysierst und bearbeitest Cyber-Security-Incidenten, wendest dich mit SIEM-Log-Events aus und unterstützt gelegentlich das Purple Team. Die Stelle wird über ein exklusives Mandat des Recruiters ROCKEN beworben.

Hauptaufgaben

• Security-Alerts triagen, False Positives von echten Bedrohungen trennen und jeden Fall nachvollziehbar bewerten
• Use Cases entwerfen, in den Betrieb bringen und optimieren
• Sicherheitsvorfälle priorisieren und dokumentieren, inklusive verständlicher Kundenmeldungen
• Detection-Regeln optimieren, Lücken in der Erkennung finden und neue Monitoring-Konzepte entwickeln
• Kunden bei der Umsetzung von Massnahmen unterstützen und eigene Ideen für die Security-Plattform einbringen
• In Projekten mitwirken und bei Major Incidents sowie forensischen Untersuchungen mitarbeiten

Anforderungsprofil

• Mehrjährige Praxis im SOC-Umfeld
• Informatikstudium, CAS/MAS Information Security oder vergleichbare Zertifizierung als Security Analyst
• Breites IT-Grundlagenwissen, von Windows und Linux über DNS, DHCP und Netzwerk bis zum Microsoft Security Stack
• Kenntnis der MITRE ATT&CK-TTPs und Erfahrung im Threat Hunting von Vorteil
• Sichere mündliche und schriftliche Deutsch- und Englischkenntnisse sowie Bereitschaft zum Pikettdienst

Was wir bieten

• Gehalt zwischen 80'000 und 125'000 CHF
• Homeoffice, flexible Arbeitszeit und offene Unternehmenskultur
• Weiterbildung, Coaching und Mentoring
• Vorsorge, Versicherung und Leistungen bei Krankheit oder Unfall