Security Analyst SOC (m/w) in Basel / Bern

Selution AG; Bern; Vor Ort; CHF 90.000 - 130.000; Vollzeit

Zusammenfassung

Selution AG sucht einen Security Analyst SOC zur Verstärkung des Cyber Security Teams in der Schweiz. Die Position fokussiert sich auf Incident Response, das Erstellen und Weiterentwickeln von Use Cases, das Analysieren von Incidents und das Priorisieren sowie Dokumentieren von Vorfällen.

Sie arbeiten eng mit Kunden zusammen, unterstützen CSIC-Infrastruktur-Optimierung und verbessern Detection-Logik. Der Kandidat verfügt über eine solide IT-Ausbildung, mindestens 5 Jahre SOC-Erfahrung und gute

Qualifikationen

• Solide technische Ausbildung – abgeschlossenes Studium im Informatikbereich oder CAS/MAS Information Security.
• Berufserfahrung von mindestens 5 Jahren in einem Security Operations Center (SOC).
• Breites Basiswissen in Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack.
• Faszination für Hacking, Sicherheitslückenanalyse und Pentesting.
• Interesse an MITRE ATT&CK und Verteidigungsverbesserung durch Use Cases.

Aufgaben

• Erstellung, Implementierung und Weiterentwicklung von Use Cases für Incident Response.
• Analyse und Bearbeitung von Incidents, Triagieren von Alerts und Bewertung von Incidents.
• Priorisierung und Dokumentation von Sicherheitsvorfällen, klare Kundenkommunikation.
• Begleitung der Kunden bei Umsetzung der Maßnahmen und Weiterentwicklung der CSIC-Infrastruktur.
• Verfeinerung von Detection-Regeln und Erkennung von Gaps; Monitoring-Ansätze entwickeln.
• Auswertung technischer Logs, um ein nachvollziehbares Gesamtbild zu erstellen.
• Arbeiten an Projekten und Unterstützung bei Major Incidents; Blue-Team-Fokus, Purple-Team gelegentlich.

Kenntnisse

Teamfähigkeit

Loyalität

Selbstständigkeit

Deutsch (Wort/Schrift)

Englisch (Wort/Schrift)

Ausbildung

Abgeschlossenes Studium im Informatikbereich oder CAS/MAS Information Security

Tools

Windows

Linux

Netzwerk

DNS

DHCP

Microsoft Security Stack

Jobbeschreibung

Deine Schlüsselrolle in unserem Cyber Security Team.

Unser höchstes Ziel ist es, die Werte unserer Kunden zu schützen. Unser Cyber Security Intelligence Center (CSIC®) stellt die gesamte Managed Incident Response für unseren SOC-Service sicher, spezialisiert auf die Überwachung und Abwehr von Cyber-Angriffen auf die Infrastruktur unserer Kunden. Wir legen großen Wert auf Eigeninitiative und proaktive Zusammenarbeit.

Um noch schlagkräftiger zu werden, suchen wir Dich als Security Analyst SOC, um unser Team zu verstärken.

Verantwortlichkeiten

• Erstellung, Implementierung und Weiterentwicklung von komplexen Use Cases für die Incident Response.
• Analyse und Bearbeitung von Cyber Security Incidents, Triagieren von Security Alerts, Erkennung von False Positives sowie nachvollziehbare und saubere Bewertung von Incidents.
• Priorisierung, Dokumentation von Sicherheitsvorfällen eigenständig und Sicherstellung, dass Kundenmeldungen klar, präzise und verständlich formuliert sind.
• Begleitung der Kunden bei der Umsetzung der getroffenen Maßnahmen und aktives Mitwirken an der Weiterentwicklung und Optimierung der CSIC®-Infrastruktur.
• Verfeinerung bestehender Detection-Regeln, Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze.
• Auswertung technischer Zusammenhänge in Logs, um aus einzelnen Events ein nachvollziehbares Gesamtbild zu erstellen.
• Arbeiten an spannenden Projekten sowie Unterstützung bei der Abwicklung von sporadischen Major Incidents und Forensik Aufträgen. Fokus liegt auf dem Blue-Team, jedoch gelegentliche Unterstützung des Purple-Teams ist gewünscht.

Qualifikationen

• Solide technische Ausbildung – abgeschlossenes Studium im Informatikbereich oder CAS/MAS Information Security, sowie Berufserfahrung von mindestens 5 Jahren in einem Security Operations Center (SOC).
• Breites Basiswissen in Informationstechnologien wie Windows, Linux, Netzwerk, DNS, DHCP, Microsoft Security Stack etc.
• Faszination für Hacking, das Analysieren von Sicherheitslücken sowie die Durchführung oder Begleitung von Schwachstellenanalysen und Pentestings.
• Interesse an Angriffstechniken (TTPs von MITRE ATT&CK) und Nutzung dieses Wissens zur Verbesserung von Verteidigungsmaßnahmen, Use Cases und Detection‑Logik.
• Von Vorteil ist Erfahrung im Threat Hunting.
• Teamfähigkeit, Loyalität, Selbstständigkeit und ein einwandfreier Lebensumstand. Deutsch und Englisch in Wort und Schrift. Regelmäßiger Pikettdienst ist kein Hindernis.