Cyber Security Operations Engineer (m/w/d)

ROCKEN AG; Bern; Hybrid; CHF 120.000 - 150.000; Vollzeit

Zusammenfassung

ROCKEN AG in Bern sucht eine/n Cyber Security Operations Engineer (m/w/d) zur Überwachung der IT-Infrastruktur, Einordnung von Sicherheitsereignissen und Einleitung von Schutzmassnahmen. Sie optimieren SOC-Prozesse, automatisieren Abläufe und entwickeln Use Cases sowie Playbooks für Überwachungsinstrumente weiter.

Sie verfügen über mehrjährige IT-Security-Erfahrung, idealerweise im SOC-Umfeld, sowie Kenntnisse in Vulnerability Management, Log Management und Threat Intelligence.

Qualifikationen

• Mehrjährige IT-Security-Erfahrung, ideal SOC-Umfeld.
• Fundierte Kenntnisse in Vulnerability Management, Log Management und Threat Intelligence.
• Selbstständige, strukturierte Arbeitsweise und Teamfähigkeit.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• SOC-Prozesse optimieren und SOC-Infrastruktur weiterentwickeln.
• Zentrale Arbeitsabläufe im Sicherheitsbetrieb vereinfachen und automatisieren.
• Sofortmaßnahmen bei sicherheitsrelevanten Ereignissen leiten und koordinieren.
• Austausch mit MSSP pflegen und vereinbarte Services überwachen.
• Use Cases der Überwachungswerkzeuge entwerfen, implementieren und verbessern.
• Schwachstellen risikobasiert analysieren, Maßnahmen umsetzen und Behebung validieren.

Kenntnisse

IT-Security

SOC-Erfahrung

Vulnerability Mgmt

Log Mgmt

Threat Intelligence

Scripting

Kusto

MS 365

German/Englisch

Tools

Kusto Query Language

Microsoft 365

Jobbeschreibung

Cyber Security Operations Engineer (m/w/d)

Rolle

In dieser Rolle übernimmst du eine Schlüsselposition im Security Operations Center, in der du die IT-Infrastruktur überwachst, Sicherheitsereignisse einordnest und bei Bedrohungen geeignete Schutzmassnahmen einleitest. Du verantwortest die Optimierung der SOC-Prozesse und -Infrastruktur, vereinfachst und automatisierst Arbeitsabläufe und entwickelst Use Cases sowie Playbooks für die Überwachungsinstrumente kontinuierlich weiter.

Qualifikationen

• Du verfügst über mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld.
• Du kennst dich mit Vulnerability Management, Log Management und Threat Intelligence aus.
• Du arbeitest strukturiert, serviceorientiert und teamfähig und kommunizierst klar und flexibel.
• Du agierst selbstständig, übernimmst gerne Verantwortung und eignest dir neues Wissen rasch an.
• Du beherrschst Deutsch und Englisch in Wort und Schrift auf sehr gutem Niveau.
• Du hast Erfahrung mit mindestens einer Skriptsprache; Kenntnisse in Kusto Query Language und Microsoft M365 sind von Vorteil.

Verantwortung

• Du optimierst SOC-Prozesse und entwickelst die SOC-Infrastruktur gezielt weiter
• In dieser Rolle vereinfachst und automatisierst du zentrale Arbeitsabläufe im Sicherheitsbetrieb
• Du leitest und koordinierst Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen
• Als Fachkraft für IT-Sicherheitsbetrieb pflegst du den regelmässigen Austausch mit dem MSSP und überwachst die vereinbarten Services
• Du entwirfst, implementierst und verbesserst Use Cases der SOC-Überwachungswerkzeuge und pflegst dazugehörige Playbooks
• In dieser Rolle analysierst und priorisierst du Schwachstellen risikobasiert, begleitest die Umsetzung von Massnahmen und validierst die Behebung kritischer Lücken

Benefits

• Eingespieltes und dynamisches Team
• Komfortables Büro mit moderner Infrastruktur
• Interessante und abwechslungsreiche Tätigkeiten/Projekte
• Offene Unternehmenskultur
• Internationales Umfeld

Arbeitsort

Bern

Kontakt

Dani Camoes,
[phone]