Cyber Defense Engineer | Flexible Hours, Remote

Rocken; Bern; Hybrid; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice

Markt- und leistungsgerechte Löhne

Attraktive Weiterbildungs- und Entwick

Komfortables Büro mit moderner Infra

Job summary

ROCKEN in Bern sucht eine/n Cybersecurity Engineer (m/w/d) mit Fokus auf Detection Engineering, Incident Response und Security Operations. Sie analysieren Security Events, optimieren SIEM-Detections und entwickeln automatisierte Abläufe.

Erfahrungen mit MITRE ATT&CK und EDR/XDR sind von Vorteil. Sie arbeiten an der Weiterentwicklung von Sicherheitsprozessen, kooperieren eng mit Infrastruktur- und Cloud-Teams und gestalten Bedrohungsabwehr auf hohem Niveau mit modernsten Tools.

Qualifications

• Erfahrung in Cybersecurity, Security Operations, Detection Engineering oder Incident Response.
• Kenntnisse in SIEM-Systemen wie Microsoft Sentinel, Splunk oder vergleichbaren Plattformen.
• Verständnis für Netzwerkprotokolle, Betriebssysteme, Authentifizierung und typische Angriffsmuster.
• Analyse von Logs, Security Events und Indikatoren für Kompromittierungen.
• Grundkenntnisse in PowerShell, Python oder ähnlicher Skriptsprache.
• Verständnis für Threat Intelligence, MITRE ATT&CK und moderne Angriffstechniken.
• Idealerweise Erfahrung mit EDR/XDR-Lösungen und automatisierten Security-Workflows.
• Strukturierte Vorgehensweise und analytische Fähigkeiten.

Responsibilities

• Entwicklung und Optimierung technischer Verfahren zur Erkennung von Cyberbedrohungen.
• Analyse von Security Events, Logdaten und verdächtigen Systemaktivitäten.
• Weiterentwicklung von SIEM-Plattformen, Detection Rules und Alarmierungsmechanismen.
• Untersuchung von Sicherheitsvorfällen sowie Koordination technischer Reaktionsmassnahmen.
• Entwicklung automatisierter Workflows für Bewertung und Bearbeitung von Security Alerts.
• Einsatz von Threat Intelligence zur Identifikation neuer Angriffsmuster und Bedrohungen.
• Durchführung von Threat Hunting zur Erkennung bislang unentdeckter Angriffe.
• Analyse von Angriffstechniken anhand von MITRE ATT&CK.
• Verbesserung der Erkennungsqualität durch Tuning, Korrelation und Kontextanreicherung.
• Zusammenarbeit mit Infrastruktur-, Netzwerk- und Cloud-Teams zur Behebung von Sicherheitslücken.
• Weiterentwicklung von Incident-Response-Prozessen und technischen Sicherheitsstandards.

Skills

Cybersecurity

Security Operations

Detection Engineering

Incident Response

SIEM

PowerShell

Python

MITRE ATT&CK

Threat Hunting

Tools

SIEM (Microsoft Sentinel / Splunk)

EDR/XDR

Job description

ROCKEN in Bern sucht eine/n Cybersecurity Engineer (m/w/d) mit Fokus auf Detection Engineering, Incident Response und Security Operations. Sie analysieren Security Events, optimieren SIEM-Detections und entwickeln automatisierte Abläufe.

Erfahrungen mit MITRE ATT&CK und EDR/XDR sind von Vorteil. Sie arbeiten an der Weiterentwicklung von Sicherheitsprozessen, kooperieren eng mit Infrastruktur- und Cloud-Teams und gestalten Bedrohungsabwehr auf hohem Niveau mit modernsten Tools.