Cyber Security Analyst

Swissgrid AG; Aarau; Vor Ort; CHF 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten (42 Stunden pro

Urlaub 25-30 Tage + Betriebsferien

Zusammenfassung

Swissgrid AG in der Schweiz sucht einen Cyber-Sicherheitsanalysten (80–100%), der im Cyber Defense Center arbeitet. Sie wenden Ihre Fähigkeiten an, führen Bedrohungsmodellierungen durch, analysieren Angriffe und koordinieren Gegenmaßnahmen während Sicherheitsvorfällen.

Sie entwickeln den Incident-Response-Prozess weiter, führen Threat Hunting durch und pflegen den Austausch mit SOCs und CERTs. Gute Englischkenntnisse und Verständnis von ICS sind Voraussetzung; 42 Stunden Woche, 25–30 Urlaubstage.

Qualifikationen

• Mindestens 3–4 Jahre praktische Erfahrung als SOC-Analyst oder Incident Responder.
• Abschluss in Informationssicherheit, Informationstechnologie oder verwandtem Bereich.
• Verständnis für ICS; Kenntnisse technischer Fragestellungen in Umspannwerken von Vorteil.
• Erfahrung mit SIEM, EDR oder NDR.
• Analytische Fähigkeiten zur Priorisierung von Sicherheitsvorfällen.
• Erfahrung im Umgang mit Konsolen und Skriptsprachen (PowerShell, Bash, Python).
• Teamfähigkeit und Vielfältigkeit im Umfeld.
• Sehr gutes Englisch; Deutschkenntnisse von Vorteil.

Aufgaben

• Mitglied des Cyber Defense Centers, Beiträge zur Weiterentwicklung.
• Bedrohungsmodellierungen durchführen und neue SIEM-Anwendungsfälle identifizieren.
• Angriffe analysieren, Gegenmassnahmen entwickeln und bei Vorfällen koordinieren.
• Incident-Response-Prozess weiterentwickeln.
• Forensische Analysen an kompromittierten Systemen durchführen und Threat Hunting.
• Über internationale Bedrohungslage, insbesondere im Energiesektor, auf dem Laufenden bleiben.
• Engineering-Projekte leiten und Tools verbessern oder neu einführen.
• Kommunikation mit SOCs und CERTs anderer Betreiber kritischer Infrastrukturen pflegen.
• Bereitschaftsdienst ca. 6-8 Wochen pro Jahr.

Kenntnisse

SOC-Analyst

Incident Response

Englischkenntnisse gut

Teamwork

Ausbildung

Abschluss in Informationssicherheit/IT

Tools

SIEM

EDR

NDR

PowerShell

Bash

Python

Jobbeschreibung

Swissgrid ist ein technologie- und innovationsgetriebenes Unternehmen, das sich auf die Zukunft der Elektrizität in der Schweiz konzentriert. Wir haben Mitarbeitende, die mit höchster Motivation, Engagement und Qualität die bestmöglichen Lösungen für das Schweizer Übertragungsnetz entwickeln. Sie sind verantwortlich für den sicheren Betrieb und die ständige Weiterentwicklung der obersten Netzebene. Die Sicherheit von Menschen, Anlagen und Umwelt hat oberste Priorität. Unser gemeinsames Bewusstsein, dass wir für eine kritische Infrastruktur arbeiten und damit einen wichtigen Beitrag zur hohen Lebensqualität in der Schweiz leisten, motiviert uns in unserer täglichen Arbeit. Schließlich ist Elektrizität für den Alltag entscheidend.

Cyber-Sicherheitsanalyst (80-100%)

Helfen Sie mit, die Lichter der Schweiz am Leuchten zu halten

Ihre Aufgaben

• Sie sind Mitglied des Cyber Defense Centers, wenden Ihre Fähigkeiten an und tragen aktiv Empfehlungen zu dessen Weiterentwicklung bei
• Sie führen Bedrohungsmodellierungen durch und identifizieren neue SIEM-Anwendungsfälle
• Sie analysieren Angriffe, entwickeln Gegenmassnahmen und koordinieren diese während eines Sicherheitsvorfalls
• Sie entwickeln den Incident-Response-Prozess weiter
• Sie führen forensische Analysen an kompromittierten Systemen durch und suchen aktiv nach Bedrohungen (Threat Hunting)
• Sie bleiben über die internationale Bedrohungslage, insbesondere im Energiesektor, auf dem Laufenden
• Sie leiten Engineering-Projekte und verbessern bestehende Tools oder führen neue ein
• Sie pflegen die aktive Kommunikation mit SOCs und CERTs anderer Betreiber kritischer Infrastrukturen und Behörden
• Sie nehmen an der Bereitschaftsdienst teil (ca. 6-8 Wochen pro Jahr)

Was Sie auszeichnet

• Sie bringen mindestens 3-4 Jahre praktische Erfahrung als SOC-Analyst und/oder Incident Responder mit
• Sie verfügen über einen Abschluss in Informationssicherheit, Informationstechnologie oder einem verwandten Bereich
• Sie haben Verständnis für industrielle Steuerungssysteme (ICS) und Kenntnisse technischer Fragestellungen in Umspannwerken sind von Vorteil
• Sie sind versiert im Umgang mit Technologien wie SIEM, EDR oder NDR
• Die Analyse und Priorisierung von Sicherheitsvorfällen gehört zu Ihren Fähigkeiten
• Sie haben Erfahrung im Umgang mit Konsolen und Skriptsprachen (PowerShell, Bash, Python)
• Sie nehmen Herausforderungen gerne an und lösen ernsthafte Probleme, ohne den Humor zu vergessen
• Teamgeist ist Ihnen wichtig und Sie arbeiten gerne in einem vielfältigen Umfeld
• Sie sprechen sehr gutes Englisch; Deutschkenntnisse sind von Vorteil

Was wir bieten

• Abwechslungsreiche und spannende Aufgaben in einem in der Schweiz einzigartigen Unternehmen.
• Unabhängige und flexible Arbeitszeiten (42 Stunden pro Woche).
• 25-30 Urlaubstage plus Betriebsferien zwischen Weihnachten und Neujahr.
• Ein modernes Arbeitsumfeld in der Nähe des Bahnhofs Aarau.
• Möglichkeiten zur beruflichen Weiterentwicklung.
• Finanzielle und/oder zeitliche Unterstützung für interne oder externe Weiterbildungen.

Über uns

Das Cyber-Security-Team bei Swissgrid überwacht die Infrastruktur des Schweizer Stromnetzbetreibers und reagiert auf Sicherheitsvorfälle. Wir beobachten kontinuierlich die sich entwickelnde Bedrohungslage und entwickeln wirksame Gegenmassnahmen – das gehört zu unserem Alltag. Wir freuen uns auf Ihre Bewerbung und darauf, Sie kennenzulernen!

Wir bieten Ihnen abwechslungsreiche und spannende Aufgaben in einem einzigartigen Unternehmen, das für die kritischste Infrastruktur der Schweiz verantwortlich ist. Neben Ihren herausfordernden Aufgaben bei Swissgrid profitieren Sie von folgenden Vorteilen:

• Flexible Arbeitszeiten (42 Stunden pro Woche)
• 25-30 Urlaubstage sowie Betriebsferien zwischen Weihnachten und Neujahr
• Fortschrittliche Sozialleistungen und eine attraktive Pensionskasse
• Finanzielle Unterstützung und/oder Freistellung für interne oder externe Schulungen