Security Monitoring & Detection Analyst (Basel, Bern o. Remote) (m/w/d)

ROCKEN AG; Schweiz; Hybrid; EUR 117.000 - 149.000; Vollzeit

Jobbeschreibung

Security Monitoring & Detection Analyst (Basel, Bern o. Remote) (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Du analysierst Cyber Security Incidents dort, wo aus einzelnen Alerts ein belastbares Gesamtbild entstehen muss. Dabei arbeitest du mit modernen SIEM- und Detection-Lösungen, entwickelst Security Use Cases weiter und unterstützt Kunden bei der Reaktion auf Sicherheitsvorfälle.

Qualifikationen

• Du hast eine solide technische Ausbildung, beispielsweise ein Informatikstudium, ein CAS/MAS Information Security oder eine vergleichbare Security-Qualifikation.
• Du verfügst über rund fünf Jahre praktische Erfahrung in einem SOC.
• Du kennst dich breit mit Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack aus.
• Du interessierst dich für Hacking, Schwachstellenanalysen und Pentesting und möchtest verstehen, wie Angriffe funktionieren.
• Du kennst MITRE ATT&CK und kannst TTPs nutzen, um Detection-Logik und Verteidigungsmassnahmen zu verbessern.
• Du hast idealerweise bereits Erfahrung im Threat Hunting.
• Du arbeitest selbstständig, zuverlässig und teamorientiert und übernimmst Verantwortung für deine Analysen.
• Du verfügst über sehr gute Deutsch- und Englischkenntnisse.
• Du bist bereit, regelmässig Pikettdienste zu übernehmen.

Verantwortung

• Du entwickelst komplexe Security Use Cases weiter und optimierst bestehende Detection- und Monitoring-Ansätze.
• Du analysierst und triagierst Security Alerts, erkennst False Positives und bewertest Incidents hinsichtlich ihrer Relevanz und Priorität.
• Du dokumentierst Sicherheitsvorfälle nachvollziehbar und sorgst dafür, dass Kundenmeldungen technisch korrekt und verständlich formuliert sind.
• Du analysierst Logs und korrelierst unterschiedliche Events, um Angriffsmuster und technische Zusammenhänge zu erkennen.
• Du identifizierst Detection Gaps und entwickelst gemeinsam mit dem Team neue Monitoring- und Detection-Ansätze.
• Du begleitest Kunden bei der Umsetzung von Massnahmen nach Security Incidents.
• Du arbeitest an spannenden Security-Projekten mit und unterstützt bei Major Incidents sowie bei forensischen Aufträgen.
• Du bringst deine Blue-Team-Erfahrung ein und unterstützt bei Bedarf auch Aktivitäten im Purple-Team.
• Du entwickelst dein Know-how laufend weiter und bringst eigene Ideen zur Verbesserung der SOC-Infrastruktur ein.

Benefits

• Coaching und Mentoring
• Kantine, Essenszulagen und Vergünstigungen
• Flexible Arbeitszeitgestaltung
• Homeoffice
• Markt- und leistungsgerechte Löhne
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Interessante und abwechslungsreiche Tätigkeiten/Projekte
• Eingespieltes und dynamisches Team
• Flache Hierarchien

Arbeitsort
Ittigen, Muttenz

Kontakt
Marco Alvarado,
[phone]