Cyber Defence Engineer

Rocken®; Zürich; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich und betreibt eine webbasierte Plattform zur Jobsuche und Talentgewinnung. Für unseren Partner suchen wir einen Cyber Defence Engineer (m/w/d), der Angriffe analysiert, Security Incidents triagiert und Threat Intelligence nutzt, um Detection Rules zu verbessern.

Die Rolle verbindet IT-Security mit Engineering und Threat Intelligence in einem dynamischen Umfeld.

Qualifikationen

• Mehrjährige Erfahrung in IT Operations, System Engineering, Software Engineering oder Cyber Security.
• Starkes technisches Interesse an Cyber Defence und Informationssicherheit.
• Erfahrung mit Security Monitoring, Incident Response oder Threat Detection von Vorteil.
• Gutes Verständnis für Netzwerke, Server, Betriebssysteme und Cloud-Infrastrukturen.
• Kenntnisse von SIEM, EDR, XDR sind Plus.
• Erfahrung mit Log-Analyse, Threat Intelligence oder Detection Engineering.
• Interesse an MITRE ATT&CK und modernen Cyber-Defence-Methoden.
• Idealerweise Erfahrung mit Security Automation und SOAR.
• Ausgeprägte analytische Fähigkeiten und systematische Vorgehensweise.
• Hohe Lernbereitschaft und Eigenverantwortung.
• Hochschulabschluss im technischen Bereich, vorzugsweise Informatik / Cyber Security oder Computer Science.

Aufgaben

• Weiterentwicklung einer modernen Cyber-Defence-Landschaft
• Analyse sicherheitsrelevanter Ereignisse über unterschiedliche Systeme und Plattformen hinweg
• Triage und technische Untersuchung von Security Incidents
• Korrelation von Logs, Events und Telemetriedaten zur Erkennung verdächtiger Aktivitäten
• Entwicklung und Optimierung von Detection Rules und Use Cases
• Unterstützung bei der Automatisierung von Security- und Incident-Response-Prozessen
• Technische Untersuchung potenzieller Angriffe und Kompromittierungen
• Koordination geeigneter Reaktionsmassnahmen bei sicherheitskritischen Ereignissen
• Durchführung von technischen Nachanalysen und Ableitung nachhaltiger Verbesserungen
• Bewertung der Wirksamkeit bestehender Sicherheitskontrollen
• Identifikation von Detection Gaps und Verbesserung der technischen Abdeckung
• Beobachtung aktueller Angriffstechniken, Exploits und Cyberbedrohungen
• Nutzung von Threat Intelligence zur Bewertung neuer Angriffsszenarien
• Analyse von Taktiken, Techniken und Vorgehensweisen potenzieller Angreifer
• Unterstützung bei Security Assessments, Hardening-Massnahmen und technischen Reviews
• Mitarbeit bei der Weiterentwicklung von Security Architecture und Cyber-Defence-Prozessen
• Dokumentation von Erkenntnissen, Incidents und technischen Handlungsempfehlungen

Kenntnisse

Cyber Defence

Incident Response

Threat Detection

Netzwerke & Server

Cloud Infrastructures

Analytische Fähigkeiten

Lernbereitschaft

Eigenverantwortung

Technische Aufbereitung

MITRE ATT&CK

Security Automation

SOAR

Log-Analyse

Threat Intelligence

Ausbildung

Hochschulabschluss im technischen Bereich (Informatik / Cyber Security)

Tools

SIEM

EDR

XDR

Jobbeschreibung

Rocken® ist ein Schweizer Unternehmen mit dem Sitz in Zürich.
Wir haben eine webbasierte Online- Plattform zur Jobsuche und Talentgewinnung entwickelt, die den
Bewerbungsprozess digitalisiert und die Unternehmung dabei unterstützt, Talente am Markt rasch zu
erkennen und langfristig für sich zu gewinnen. Mit einem digitalen Rocken Profil kann sich jeder
Bewerber schnell und unkompliziert mit marktführenden Firmen verbinden und das Profil teilen.
Unsere Arbeit stellt technologisch und organisch die Menschen im Mittelpunkt. Rocken® bietet
Executive- Search und Talent Management Beratung an, um die persönlichen und individuellen Ansprüche
jedes Einzelnen abzuholen und diese in der Personalbeschaffung und Karriereplanung optimal umzusetzen.

Cyber Defence Engineer (m/w/d)

Unser ROCKEN Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Rolle:

Du analysierst nicht einfach Alerts - du willst verstehen, was dahintersteckt. Diese Position richtet sich an technisch versierte Security-Spezialisten, die Cyberbedrohungen erkennen, Angriffsmuster analysieren und bestehende Schutzmechanismen kontinuierlich verbessern möchten. Eine spannende Perspektive für Fachkräfte, die IT Security mit Engineering und Threat Intelligence verbinden wollen.

Verantwortung:

• Weiterentwicklung einer modernen Cyber-Defence-Landschaft
• Analyse sicherheitsrelevanter Ereignisse über unterschiedliche Systeme und Plattformen hinweg
• Triage und technische Untersuchung von Security Incidents
• Korrelation von Logs, Events und Telemetriedaten zur Erkennung verdächtiger Aktivitäten
• Entwicklung und Optimierung von Detection Rules und Use Cases
• Unterstützung bei der Automatisierung von Security- und Incident-Response-Prozessen
• Technische Untersuchung potenzieller Angriffe und Kompromittierungen
• Koordination geeigneter Reaktionsmassnahmen bei sicherheitskritischen Ereignissen
• Durchführung von technischen Nachanalysen und Ableitung nachhaltiger Verbesserungen
• Bewertung der Wirksamkeit bestehender Sicherheitskontrollen
• Identifikation von Detection Gaps und Verbesserung der technischen Abdeckung
• Beobachtung aktueller Angriffstechniken, Exploits und Cyberbedrohungen
• Nutzung von Threat Intelligence zur Bewertung neuer Angriffsszenarien
• Analyse von Taktiken, Techniken und Vorgehensweisen potenzieller Angreifer
• Unterstützung bei Security Assessments, Hardening-Massnahmen und technischen Reviews
• Mitarbeit bei der Weiterentwicklung von Security Architecture und Cyber-Defence-Prozessen
• Dokumentation von Erkenntnissen, Incidents und technischen Handlungsempfehlungen

Qualifikationen:

• Mehrjährige Erfahrung in IT Operations, System Engineering, Software Engineering oder Cyber Security
• Starkes technisches Interesse an Cyber Defence und Informationssicherheit
• Erfahrung mit Security Monitoring, Incident Response oder Threat Detection von Vorteil
• Gutes Verständnis für Netzwerke, Server, Betriebssysteme und moderne Cloud-Infrastrukturen
• Kenntnisse von SIEM, EDR, XDR oder vergleichbaren Security-Plattformen sind ein Plus
• Erfahrung mit Log-Analyse, Threat Intelligence oder Detection Engineering von Vorteil
• Interesse an Frameworks wie MITRE ATT&CK und modernen Cyber-Defence-Methoden
• Idealerweise erste Erfahrung mit Security Automation und SOAR
• Ausgeprägte analytische Fähigkeiten und systematische Vorgehensweise
• Fähigkeit, komplexe technische Sachverhalte zu erfassen und verständlich aufzubereiten
• Hohe Eigenverantwortung und ausgeprägte Lernbereitschaft
• Hochschulabschluss im technischen Bereich, vorzugsweise Informatik, Cyber Security oder Computer Science

ROCKEN Jobs:

https://rocken.jobs

Profil erstellen:

https://rocken.jobs/application/profil-erstellen/

Arbeitsort
Zürich

Kontakt
Joshua de Boers,
[phone]