Cybersecurity Engineer (m/w/d)

Rocken; Bern; Hybrid; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice

Markt- und leistungsgerechte Löhne

Attraktive Weiterbildungs- und Entwick

Komfortables Büro mit moderner Infra

Job summary

ROCKEN in Bern sucht eine/n Cybersecurity Engineer (m/w/d) mit Fokus auf Detection Engineering, Incident Response und Security Operations. Sie analysieren Security Events, optimieren SIEM-Detections und entwickeln automatisierte Abläufe.

Erfahrungen mit MITRE ATT&CK und EDR/XDR sind von Vorteil. Sie arbeiten an der Weiterentwicklung von Sicherheitsprozessen, kooperieren eng mit Infrastruktur- und Cloud-Teams und gestalten Bedrohungsabwehr auf hohem Niveau mit modernsten Tools.

Qualifications

• Erfahrung in Cybersecurity, Security Operations, Detection Engineering oder Incident Response.
• Kenntnisse in SIEM-Systemen wie Microsoft Sentinel, Splunk oder vergleichbaren Plattformen.
• Verständnis für Netzwerkprotokolle, Betriebssysteme, Authentifizierung und typische Angriffsmuster.
• Analyse von Logs, Security Events und Indikatoren für Kompromittierungen.
• Grundkenntnisse in PowerShell, Python oder ähnlicher Skriptsprache.
• Verständnis für Threat Intelligence, MITRE ATT&CK und moderne Angriffstechniken.
• Idealerweise Erfahrung mit EDR/XDR-Lösungen und automatisierten Security-Workflows.
• Strukturierte Vorgehensweise und analytische Fähigkeiten.

Responsibilities

• Entwicklung und Optimierung technischer Verfahren zur Erkennung von Cyberbedrohungen.
• Analyse von Security Events, Logdaten und verdächtigen Systemaktivitäten.
• Weiterentwicklung von SIEM-Plattformen, Detection Rules und Alarmierungsmechanismen.
• Untersuchung von Sicherheitsvorfällen sowie Koordination technischer Reaktionsmassnahmen.
• Entwicklung automatisierter Workflows für Bewertung und Bearbeitung von Security Alerts.
• Einsatz von Threat Intelligence zur Identifikation neuer Angriffsmuster und Bedrohungen.
• Durchführung von Threat Hunting zur Erkennung bislang unentdeckter Angriffe.
• Analyse von Angriffstechniken anhand von MITRE ATT&CK.
• Verbesserung der Erkennungsqualität durch Tuning, Korrelation und Kontextanreicherung.
• Zusammenarbeit mit Infrastruktur-, Netzwerk- und Cloud-Teams zur Behebung von Sicherheitslücken.
• Weiterentwicklung von Incident-Response-Prozessen und technischen Sicherheitsstandards.

Skills

Cybersecurity

Security Operations

Detection Engineering

Incident Response

SIEM

PowerShell

Python

MITRE ATT&CK

Threat Hunting

Tools

SIEM (Microsoft Sentinel / Splunk)

EDR/XDR

Job description

Cybersecurity Engineer (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Cyberangriffe werden raffinierter und IT-Landschaften zunehmend komplexer. Gefragt sind Security-Experten, die verdächtige Aktivitäten erkennen, Sicherheitsvorfälle technisch analysieren und intelligente Schutzmechanismen entwickeln. Diese Position richtet sich an analytisch starke Fachkräfte, die Detection Engineering, Incident Response und automatisierte Sicherheitsprozesse miteinander verbinden möchten.

Qualifikationen

• Erfahrung in Cybersecurity, Security Operations, Detection Engineering oder Incident Response

• Kenntnisse in SIEM-Systemen wie Microsoft Sentinel, Splunk oder vergleichbaren Plattformen

• Verständnis für Netzwerkprotokolle, Betriebssysteme, Authentifizierung und typische Angriffsmuster

• Erfahrung in der Analyse von Logs, Security Events und technischen Indikatoren für Kompromittierungen

• Grundkenntnisse in PowerShell, Python oder einer vergleichbaren Skriptsprache

• Verständnis für Threat Intelligence, MITRE ATT&CK und moderne Angriffstechniken

• Idealerweise Erfahrung mit EDR/XDR-Lösungen und automatisierten Security-Workflows

• Strukturierte Vorgehensweise, ausgeprägte Analysefähigkeit und Freude an technischen Untersuchungen

Verantwortung

• Entwicklung und Optimierung technischer Verfahren zur Erkennung von Cyberbedrohungen

• Analyse von Security Events, Logdaten und verdächtigen Systemaktivitäten

• Weiterentwicklung von SIEM-Plattformen, Detection Rules und Alarmierungsmechanismen

• Untersuchung von Sicherheitsvorfällen sowie Koordination technischer Reaktionsmassnahmen

• Entwicklung automatisierter Workflows für die Bewertung und Bearbeitung von Security Alerts

• Einsatz von Threat Intelligence zur Identifikation neuer Angriffsmuster und relevanter Bedrohungen

• Durchführung von Threat Hunting zur Erkennung bislang unentdeckter Angriffe

• Analyse von Angriffstechniken anhand etablierter Frameworks wie MITRE ATT&CK

• Verbesserung der Erkennungsqualität durch Tuning, Korrelation und Kontextanreicherung von Sicherheitsdaten

• Zusammenarbeit mit Infrastruktur-, Netzwerk- und Cloud-Teams zur nachhaltigen Behebung von Sicherheitslücken

• Weiterentwicklung von Incident-Response-Prozessen und technischen Sicherheitsstandards

Benefits

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Markt- und leistungsgerechte Löhne
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur

Arbeitsort
Bern

Kontakt
Joshua de Boers,
[phone]