Cyber Security Engineer – Threat Detection & Automation (m/w/d)

Rocken®; Zürich; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice

Attraktive Weiterbildungs- und Entwick

Entwicklungs‑/Weiterbildungsprogramme

Job summary

Rocken® sucht einen erfahrenen Cyber Security Engineer, der Bedrohungen früh erkennt und automatisierte Abwehrmechanismen entwickelt. In dieser Rolle verbinden Sie Threat Detection, Schwachstellenmanagement und Security Engineering zu einer effektiven Verteidigungsstrategie.

Sie analysieren Infrastruktur-, Cloud- und Endpoint-Telemetrie, optimieren Detektionsregeln, entwickeln Runbooks und unterstützen Incident Response.

Qualifications

• Mehrjährige Erfahrung im Cyber-Security-Engineering, Threat Detection oder Security Operations.
• Fundiertes Verständnis aktueller Angriffsmethoden, Angriffsvektoren und moderner Erkennungstechniken.
• Erfahrung mit SIEM- und XDR-Plattformen, idealerweise Microsoft Sentinel & Defender XDR.

Responsibilities

• Weiterentwicklung technischer Sicherheitsmassnahmen zur Erkennung moderner Cyberbedrohungen.
• Analyse von Infrastruktur-, Cloud-, Identitäts- und Endpoint-Telemetrie zur Identifikation verdächtiger Aktivitäten.
• Optimierung von Detection Rules, Use Cases und Alarmierungslogiken in Zusammenarbeit mit Security Operations.
• Weiterentwicklung von Incident-Response-Prozessen, technischen Runbooks und standardisierten Untersuchungsabläufen.
• Verantwortung für kontinuierliche Verbesserung des Vulnerability Managements von der Identifikation bis zur Behebung.
• Bewertung von Schwachstellen anhand technischer Kritikalität, Angriffswege und geschäftlicher Auswirkungen.
• Entwicklung von Automatisierungen für Sicherheitsprüfungen, Risikobewertungen und wiederkehrende Aufgaben.
• Umsetzung technischer Schutzkonzepte für Cloud-/Identitätsdienste und hybride Systeme.
• Durchführung vertiefter Analysen im Zusammenhang mit Penetrationstests und Red-Team-Ergebnissen.
• Überprüfung und Verbesserung bestehender Sicherheitsarchitekturen und Standards.
• Unterstützung bei Security-Incidents und Ableitung langfristiger Verbesserungsmassnahmen.
• Entwicklung wiederverwendbarer Sicherheitskontrollen mit PowerShell, Python oder APIs.
• Technische Beratung von IT-Teams bei sicherer Einführung neuer Plattformen und Cloud-Services.

Skills

Bedrohungserkennung

Schwachstellenmanagement

Sicherheitsanalytische Denkweise

Sicherheitsverständnis

Tools

PowerShell

Python

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Entra ID

Job description

Unser Auftraggeber ist im Finanzbereich tätig, spezialisiert auf alternative Anlagestrategien. Wir sind darauf spezialisiert, Fachkräfte in diesem Bereich mit den richtigen Unternehmen zu verbinden.

Rolle

Erkenne Bedrohungen, bevor sie zum Sicherheitsvorfall werden.

Du analysierst komplexe technische Zusammenhänge, denkst wie ein Angreifer und entwickelst automatisierte Schutzmechanismen? In dieser Rolle verbindest du Threat Detection, Schwachstellenmanagement und Security Engineering zu einer wirksamen Verteidigungsstrategie. Du verbesserst die Erkennung von Angriffen, reduzierst Sicherheitsrisiken und entwickelst Prozesse weiter, die auch anspruchsvollen Bedrohungsszenarien standhalten.

Verantwortung

• Weiterentwicklung technischer Sicherheitsmassnahmen zur Erkennung, Bewertung und Abwehr moderner Cyberbedrohungen
• Analyse von Infrastruktur-, Cloud-, Identitäts- und Endpoint-Telemetrie zur Identifikation verdächtiger Aktivitäten
• Optimierung von Detection Rules, Use Cases und Alarmierungslogiken in Zusammenarbeit mit Security Operations
• Weiterentwicklung von Incident-Response-Prozessen, technischen Runbooks und standardisierten Untersuchungsabläufen
• Verantwortung für die kontinuierliche Verbesserung des Vulnerability Managements von der Identifikation bis zur nachhaltigen Behebung
• Bewertung von Schwachstellen anhand technischer Kritikalität, tatsächlicher Angriffswege und geschäftlicher Auswirkungen
• Entwicklung von Automatisierungen für Sicherheitsprüfungen, Risikobewertungen und wiederkehrende operative Aufgaben
• Umsetzung technischer Schutzkonzepte für Microsoft-Cloud-Dienste, Identitätsplattformen und hybride Systemlandschaften
• Durchführung vertiefter Analysen im Zusammenhang mit Penetrationstests, Red-Team-Ergebnissen und sicherheitsrelevanten Auffälligkeiten
• Überprüfung und Verbesserung bestehender Sicherheitsarchitekturen, Konfigurationen und technischer Standards
• Unterstützung bei Security-Incidents sowie bei der Ableitung langfristiger Verbesserungsmassnahmen aus technischen Erkenntnissen
• Entwicklung wiederverwendbarer Sicherheitskontrollen und automatisierter Prüfmechanismen mit PowerShell, Python oder APIs
• Technische Beratung von IT-Teams bei der sicheren Einführung neuer Plattformen, Anwendungen und Cloud-Services
• Dokumentation von Risiken, technischen Entscheidungen, Sicherheitsmassnahmen und betrieblichen Prozessen

Qualifikationen

• Mehrjährige Erfahrung im Cyber-Security-Engineering, Threat Detection, Vulnerability Management oder in der Security Operations
• Fundiertes Verständnis aktueller Angriffsmethoden, Angriffsvektoren, Bedrohungsmodelle und moderner Erkennungstechniken
• Erfahrung mit SIEM- und XDR-Plattformen, idealerweise Microsoft Sentinel und Microsoft Defender XDR
• Gute Kenntnisse in Microsoft Entra ID, Active Directory, Conditional Access und Identitätsschutz
• Praxiserfahrung mit Schwachstellenscannern, technischer Risikobewertung und der Koordination von Behebungsmassnahmen
• Kenntnisse in PowerShell, Python oder vergleichbaren Skriptsprachen zur Automatisierung von Sicherheitsaufgaben
• Fähigkeit, Logs und Telemetriedaten auszuwerten, Angriffsmuster zu erkennen und technische Zusammenhänge zu rekonstruieren
• Verständnis für Cloud-Security, Endpoint-Schutz, Zero Trust und die Absicherung hybrider IT-Architekturen
• Erfahrung mit Incident Response, Penetrationstests oder Red-Team-Ergebnissen ist von Vorteil
• Strukturierte, analytische und lösungsorientierte Arbeitsweise auch bei komplexen Sicherheitsvorfällen
• Hohes Verantwortungsbewusstsein, Integrität und ein konsequenter Anspruch an Qualität und Compliance
• Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit technischen Spezialisten sowie unterschiedlichen Stakeholdern
• Kenntnisse in MITRE ATT&CK, KQL, Detection Engineering oder Security Orchestration and Automation sind von Vorteil

Benefits

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten