Cyber Security Operations Analyst (m/w/d)

ROCKEN; Bern; Hybrid; CHF 100.000 - 140.000; Vollzeit

Benefits dieser Stelle

Coaching

Kantine/Essenszulagen

Flexible Arbeitszeitgestaltung

Homeoffice

Mitarbeiterevents

Marktgerechte Löhne

Bürokomfort

Offene Unternehmenskultur

Spannende Projekte

Flache Hierarchien

Zusammenfassung

ROCKEN sucht einen Cyber Security Operations Analyst (m/w/d) in Bern. Die Position verbindet die Überwachung von Sicherheitsereignissen mit Incident Response, SIEM und der Weiterentwicklung von Detection-Fähigkeiten.

Sie bringen mehrjährige SOC-Erfahrung, Kenntnisse von Windows/Linux, Netzwerkgrundlagen und MITRE ATT&CK mit und arbeiten eigenständig sowie im Team. Zu den Benefits gehören Coaching, Homeoffice, flexible Arbeitszeiten und ein offenes Umfeld.

Qualifikationen

• Mehrjährige SOC-Erfahrung, ideal ca. 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security.
• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack.
• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing.
• Verständnis der MITRE ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring.
• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund.
• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Aufgaben

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases.
• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen.
• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten.
• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten.
• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen.
• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

Kenntnisse

SOC-Erfahrung

Windows

Linux

Netzwerkkenntnisse

DNS/DHCP

Microsoft Security Stack

Ethical Hacking

MITRE ATT&CK

Threat Hunting

Deutsch/Englisch

Ausbildung

Technische Ausbildung im Bereich Cyber Security

Tools

SIEM-Lösungen

MITRE ATT&CK

Jobbeschreibung

Cyber Security Operations Analyst (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

Qualifikationen

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security
• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack
• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing
• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring
• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund
• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Verantwortung

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases
• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen
• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten
• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten
• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen
• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

Benefits

• Coaching und Mentoring
• Kantine, Essenszulagen und Vergünstigungen
• Flexible Arbeitszeitgestaltung
• Homeoffice
• Zahlreiche Mitarbeiterevents
• Markt- und leistungsgerechte Löhne
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Interessante und abwechslungsreiche Tätigkeiten/Projekte
• Eingespieltes und dynamisches Team
• Flache Hierarchien

Arbeitsort

Bern

Kontakt

Diego Barth,
[phone]