Cyber Security Ops Analyst — Incident Response & Detection

ROCKEN; Bern; Hybrid; CHF 100.000 - 140.000; Vollzeit

Benefits dieser Stelle

Coaching

Kantine/Essenszulagen

Flexible Arbeitszeitgestaltung

Homeoffice

Mitarbeiterevents

Marktgerechte Löhne

Bürokomfort

Offene Unternehmenskultur

Spannende Projekte

Flache Hierarchien

Zusammenfassung

ROCKEN sucht einen Cyber Security Operations Analyst (m/w/d) in Bern. Die Position verbindet die Überwachung von Sicherheitsereignissen mit Incident Response, SIEM und der Weiterentwicklung von Detection-Fähigkeiten.

Sie bringen mehrjährige SOC-Erfahrung, Kenntnisse von Windows/Linux, Netzwerkgrundlagen und MITRE ATT&CK mit und arbeiten eigenständig sowie im Team. Zu den Benefits gehören Coaching, Homeoffice, flexible Arbeitszeiten und ein offenes Umfeld.

Qualifikationen

• Mehrjährige SOC-Erfahrung, ideal ca. 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security.
• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack.
• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing.
• Verständnis der MITRE ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring.
• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund.
• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Aufgaben

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases.
• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen.
• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten.
• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten.
• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen.
• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

Kenntnisse

SOC-Erfahrung

Windows

Linux

Netzwerkkenntnisse

DNS/DHCP

Microsoft Security Stack

Ethical Hacking

MITRE ATT&CK

Threat Hunting

Deutsch/Englisch

Ausbildung

Technische Ausbildung im Bereich Cyber Security

Tools

SIEM-Lösungen

MITRE ATT&CK

Jobbeschreibung

ROCKEN sucht einen Cyber Security Operations Analyst (m/w/d) in Bern. Die Position verbindet die Überwachung von Sicherheitsereignissen mit Incident Response, SIEM und der Weiterentwicklung von Detection-Fähigkeiten.

Sie bringen mehrjährige SOC-Erfahrung, Kenntnisse von Windows/Linux, Netzwerkgrundlagen und MITRE ATT&CK mit und arbeiten eigenständig sowie im Team. Zu den Benefits gehören Coaching, Homeoffice, flexible Arbeitszeiten und ein offenes Umfeld.