Cyber Defence Engineer – Threat Intel & Detection

Rocken®; Zürich; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich und betreibt eine webbasierte Plattform zur Jobsuche und Talentgewinnung. Für unseren Partner suchen wir einen Cyber Defence Engineer (m/w/d), der Angriffe analysiert, Security Incidents triagiert und Threat Intelligence nutzt, um Detection Rules zu verbessern.

Die Rolle verbindet IT-Security mit Engineering und Threat Intelligence in einem dynamischen Umfeld.

Qualifikationen

• Mehrjährige Erfahrung in IT Operations, System Engineering, Software Engineering oder Cyber Security.
• Starkes technisches Interesse an Cyber Defence und Informationssicherheit.
• Erfahrung mit Security Monitoring, Incident Response oder Threat Detection von Vorteil.
• Gutes Verständnis für Netzwerke, Server, Betriebssysteme und Cloud-Infrastrukturen.
• Kenntnisse von SIEM, EDR, XDR sind Plus.
• Erfahrung mit Log-Analyse, Threat Intelligence oder Detection Engineering.
• Interesse an MITRE ATT&CK und modernen Cyber-Defence-Methoden.
• Idealerweise Erfahrung mit Security Automation und SOAR.
• Ausgeprägte analytische Fähigkeiten und systematische Vorgehensweise.
• Hohe Lernbereitschaft und Eigenverantwortung.
• Hochschulabschluss im technischen Bereich, vorzugsweise Informatik / Cyber Security oder Computer Science.

Aufgaben

• Weiterentwicklung einer modernen Cyber-Defence-Landschaft
• Analyse sicherheitsrelevanter Ereignisse über unterschiedliche Systeme und Plattformen hinweg
• Triage und technische Untersuchung von Security Incidents
• Korrelation von Logs, Events und Telemetriedaten zur Erkennung verdächtiger Aktivitäten
• Entwicklung und Optimierung von Detection Rules und Use Cases
• Unterstützung bei der Automatisierung von Security- und Incident-Response-Prozessen
• Technische Untersuchung potenzieller Angriffe und Kompromittierungen
• Koordination geeigneter Reaktionsmassnahmen bei sicherheitskritischen Ereignissen
• Durchführung von technischen Nachanalysen und Ableitung nachhaltiger Verbesserungen
• Bewertung der Wirksamkeit bestehender Sicherheitskontrollen
• Identifikation von Detection Gaps und Verbesserung der technischen Abdeckung
• Beobachtung aktueller Angriffstechniken, Exploits und Cyberbedrohungen
• Nutzung von Threat Intelligence zur Bewertung neuer Angriffsszenarien
• Analyse von Taktiken, Techniken und Vorgehensweisen potenzieller Angreifer
• Unterstützung bei Security Assessments, Hardening-Massnahmen und technischen Reviews
• Mitarbeit bei der Weiterentwicklung von Security Architecture und Cyber-Defence-Prozessen
• Dokumentation von Erkenntnissen, Incidents und technischen Handlungsempfehlungen

Kenntnisse

Cyber Defence

Incident Response

Threat Detection

Netzwerke & Server

Cloud Infrastructures

Analytische Fähigkeiten

Lernbereitschaft

Eigenverantwortung

Technische Aufbereitung

MITRE ATT&CK

Security Automation

SOAR

Log-Analyse

Threat Intelligence

Ausbildung

Hochschulabschluss im technischen Bereich (Informatik / Cyber Security)

Tools

SIEM

EDR

XDR

Jobbeschreibung

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich und betreibt eine webbasierte Plattform zur Jobsuche und Talentgewinnung. Für unseren Partner suchen wir einen Cyber Defence Engineer (m/w/d), der Angriffe analysiert, Security Incidents triagiert und Threat Intelligence nutzt, um Detection Rules zu verbessern.

Die Rolle verbindet IT-Security mit Engineering und Threat Intelligence in einem dynamischen Umfeld.