Security Operations Engineer (m/w/d)

Rocken

Basel-Landschaft

Remote

CHF 120,000 - 180,000

Full time

3 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Homeoffice

Mitarbeiterevents

Weiterbildungsmöglichkeiten

Moderne Infrastruktur im Büro

Offene Unternehmenskultur

Coaching und Mentoring

Flexible Arbeitszeitgestaltung

Vorsorge- und Versicherungsleistungen

Eingespieltes Team

Flache Hierarchien

Job summary

ROCKEN sucht am Standort Sissach einen Security Operations Engineer (m/w/d) zur ersten Verteidigungslinie bei Alarmen. Sie analysieren Logs, bilden Lagebilder und verbessern Detection im SOC, arbeiten an Threat Hunting und bringen Monitoring schrittweise voran.

Sie verfügen über 5+ Jahre SOC-Erfahrung, breites IT-Wachstum (Netzwerke, DNS, DHCP, Linux, Windows) und Kenntnisse des Microsoft Security Stack. Deutsch/Englisch sicher; Homeoffice-Optionen und Weiterbildung möglich.

Qualifications

Abgeschlossenes Informatikstudium oder gleichwertige Qualifikation.
Mindestens fünf Jahre SOC-Erfahrung.
Fundierte Kenntnisse in Netzwerken, DNS, DHCP, Linux und Windows.
Erfahrung mit Threat Hunting und Pentests von Vorteil.
Gute Deutsch- und Englischkenntnisse, Bereitschaft zu Schichtdiensten.

Responsibilities

Use Cases entwerfen, implementieren und kontinuierlich verbessern.
Security Alerts entgegennehmen, False Positives filtern, Incidents bewerten.
SIEM-Schnittstellen erkennen Zusammenhänge und rekonstruieren Angriffsabläufe.
Detection-Regeln schärfen, Gaps identifizieren und Monitoring-Ansätze entwickeln.
Sicherheitsvorfälle priorisieren, dokumentieren und verständliche Kundenmeldungen verfassen.
Kunden bei Maßnahmen unterstützen; Major Incidents, Forensik-Aufträge und Projekte mitgestalten.

Skills

Tech background

Netzwerke

DNS

DHCP

Linux

Windows

Microsoft Security Stack

Pentesting

Threat Hunting

Detection-Logik

Deutsch

Englisch

Selbstständigkeit

Teamgeist

Verlässlichkeit

Leumund

Education

Informatikstudium / CAS/MAS Information Security / Security Analyst Zertifizierung

Tools

SIEM

Job description

Security Operations Engineer (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Als Security Operations Engineer bist Du die erste Verteidigungslinie, wenn ein Alarm aufleuchtet. Aus unzähligen Logeinträgen formst Du ein klares Lagebild und triffst fundierte Entscheidungen. Dabei bleibt es nicht beim Reagieren. Mit eigenen Ideen stärkst Du die Erkennung im Security Operations Center (SOC) und bringst die Überwachung Schritt für Schritt weiter. Wer Blue-Team-Arbeit liebt und gelegentlich gerne die Perspektive des Purple Teams einnimmt, findet hier sein Spielfeld.

Qualifikationen

Du verfügst über einen soliden technischen Hintergrund, zum Beispiel ein abgeschlossenes Informatikstudium, ein CAS oder MAS in Information Security oder eine Zertifizierung als Security Analyst.
Mindestens fünf Jahre Erfahrung im SOC-Betrieb machen Dich zu einer gefestigten Fachperson.
Breites IT-Wissen ist Deine Basis: Netzwerke, DNS, DHCP, Linux, Windows und der Microsoft Security Stack sind Dir vertraut.
Hacking, Sicherheitslücken und die Begleitung von Pentests faszinieren Dich. Dein Wissen über Taktiken und Techniken von Angreifern übersetzt Du in wirksame Detection-Logik.
Darüber hinaus hast Du idealerweise schon im Threat Hunting gearbeitet und punktest mit Selbstständigkeit, Teamgeist, Verlässlichkeit und einem einwandfreien Leumund.
Zudem verständigst Du Dich mündlich wie schriftlich souverän in Deutsch und Englisch und übernimmst regelmässige Pikettdienste mit Gelassenheit.

Verantwortung

Komplexe Use Cases entwirfst Du, implementierst sie und verfeinerst sie laufend.
Du nimmst Security Alerts entgegen, sortierst False Positives aus und bewertest jeden Incident transparent.
Im Security Information and Event Management (SIEM) erkennst Du technische Zusammenhänge und rekonstruierst so den Ablauf eines Angriffs.
Des Weiteren schärfst Du vorhandene Detection-Regeln, spürst Detection Gaps auf und entwickelst frische Monitoring-Ansätze.
Sicherheitsvorfälle priorisierst Du selbstständig, dokumentierst sie lückenlos und formulierst verständliche Meldungen für Kunden.
Zudem unterstützt Du Kunden bei der Umsetzung von Massnahmen und wirkst bei vereinzelten Major Incidents, Forensik-Aufträgen und spannenden Projekten mit.

Benefits