Security Operations & Threat Detection Specialist (m/w/d)

Rocken®; Zürich; On-site; CHF 105,000 - 125,000; Full time

Job summary

Rocken Partner sucht eine/n erfahrene/n IT-Security-Experten/in zur Verstärkung des Security Operations Teams in Zürich. Du übernimmst Monitoring, Analyse von Bedrohungen und Incident Response, um Sicherheitsvorfälle frühzeitig zu erkennen und zu beheben.

Du bringst mindestens drei Jahre Erfahrung in Security Analytics mit, kennst SIEM-Plattformen, Windows/Linux-Systeme sowie OWASP MITRE ATT&CK und arbeitest präzise auf Deutsch. Französischkenntnisse sind von Vorteil.

Qualifications

• Technische Ausbildung in Informatik, Cybersecurity oder verwandtem Bereich.
• Breites IT-Sicherheitswissen, Windows- und Linux-Systeme, OWASP/MITRE ATT&CK.
• Mindestens 3 Jahre Berufserfahrung in Security Analytics/Threat Hunting.
• Praxis mit SIEM‑Plattformen und Monitoring; Signale richtig priorisieren.
• Deutsch sicher formulieren; Französischkenntnisse vorteilhaft.

Responsibilities

• Untersuchen sicherheitskritischer Ereignisse, priorisieren Meldungen und dokumentieren Analysen.
• Betreiben und überwachen zentrale Sicherheitslösungen; Muster und Angriffe erkennen.
• Bei Eindämmung/Behebung von Vorfällen mit internen/external Partnern zusammenarbeiten.
• Bewertung von Sicherheitsanforderungen und Empfehlungen für Lösungen.
• Auswahl/Einführung neuer Security-Werkzeuge; Optimierung von Abläufen

Skills

IT-Security

Threat Hunting

Security Analytics

Incident Response

Deutsch kommunizieren

Education

Technische Ausbildung in Informatik oder Cybersecurity

Tools

Windows

Linux

SIEM

Job description

Lohn - CHF105'000 - 125'000

Digitale Handelsprozesse sind deine Leidenschaft? Unser Rocken Partner entwickelt maßgeschneiderte ERP-Lösungen und digitale Anwendungen für Handelsunternehmen in den Bereichen Retail, Agrar und Energie. Als IT‑Full‑Service‑Anbieter verbindet das Unternehmen tiefes Branchenverständnis mit innovativer Softwareentwicklung. Das Tätigkeitsfeld umfasst die gesamte Bandbreite von Geschäftsprozess‑Software: von klassischen ERP‑Systemen über mobile Applikationen und Kassensysteme bis hin zu BI‑ und KI‑Lösungen. Dabei steht die prozessorientierte Optimierung im Zentrum – mit dem Ziel, Arbeitsabläufe effizient, vernetzt und zukunftssicher zu gestalten. Kurze Entscheidungswege und eine kollegiale Zusammenarbeit prägen den Arbeitsalltag. Die Teams arbeiten eng verzahnt und bringen Projekte gemeinsam zum Erfolg. Bist du bereit, digitale Handelslösungen aktiv mitzugestalten? Dann freuen wir uns darauf, dich mit unserem Rocken Partner zu vernetzen.

Rolle

Du möchtest Cyberangriffe nicht nur erkennen, sondern auch bei deren Eindämmung und Aufarbeitung eine aktive Rolle übernehmen? In dieser Funktion verbindest du Security Monitoring, Bedrohungsanalyse und Incident Response. Du hilfst dabei, Auffälligkeiten frühzeitig zu identifizieren, Sicherheitsereignisse gezielt zu untersuchen und wirksame Schutzmassnahmen für moderne IT‑Landschaften weiterzuentwickeln.

Verantwortung

• Du untersuchst sicherheitskritische Ereignisse, priorisierst eingehende Meldungen und dokumentierst Analysen, Ergebnisse sowie notwendige Folgemassnahmen.
• Du betreibst und kontrollierst zentrale Sicherheitslösungen und nutzt Monitoring- und SIEM‑Daten, um ungewöhnliche Muster und potenzielle Angriffe aufzudecken.
• Du arbeitest bei der Eindämmung und Behebung von Cybervorfällen mit internen Sicherheitsverantwortlichen, technischen Spezialist und externen Partnern zusammen.
• Du unterstützt bei der Bewertung von Sicherheitsanforderungen und entwickelst fundierte Empfehlungen für technische Lösungen und Verbesserungen.
• Du wirkst bei der Auswahl und Einführung neuer Security‑Werkzeuge mit und beteiligst dich an ICT-Projekten sowie an der Optimierung von Abläufen und Prozessen im Security Operations Umfeld.

Qualifikationen

• Du hast eine technische Ausbildung in Informatik, Cybersecurity oder einem verwandten Bereich erfolgreich abgeschlossen.
• Du verfügst über ein breites IT‑Sicherheitswissen und kennst dich mit Windows‑ und Linux‑Systemen sowie mit OWASP und MITRE ATT&CK aus.
• Du bringst mindestens drei Jahre Berufserfahrung in Security Analytics, Threat Hunting oder der Untersuchung von Cyberbedrohungen mit.
• Du hast praktische Erfahrung mit SIEM‑Plattformen und Sicherheitsmonitoring und verstehst es, relevante Signale von unkritischen Ereignissen zu unterscheiden.
• Du formulierst sicher und präzise auf Deutsch. Französischkenntnisse sind von Vorteil. Eine strukturierte, lösungsorientierte Arbeitsweise und Freude an der Zusammenarbeit mit internen und externen Fachpersonen runden dein Profil ab.