Security Operations & Threat Detection Specialist (m/w/d) Zürich 105k - 125k

Rocken; Zürich; Hybrid; CHF 120,000 - 150,000; Full time

Job summary

ROCKEN in Zürich sucht einen Security Operations & Threat Detection Specialist (m/w/d) zur Verbindung von Security Monitoring, Threat Analysis und Incident Response. Sie identifizieren Anomalien, untersuchen Sicherheitsereignisse und entwickeln wirksame Schutzmassnahmen für moderne IT-Landschaften.

Sie arbeiten eng mit internen Sicherheitsverantwortlichen, externen Partnern und Fachpersonen zusammen. Deutschkenntnisse erforderlich, Französisch von Vorteil; strukturierte, lösungsorientierte

Qualifications

• Technische Ausbildung in Informatik, Cybersecurity oder verwandtem Bereich erfolgreich abgeschlossen.
• Breites IT-Sicherheitswissen; Kenntnisse von Windows- und Linux-Systemen sowie OWASP und MITRE ATT&CK.
• Mindestens drei Jahre Berufserfahrung in Security Analytics, Threat Hunting oder Untersuchung von Cyberbedrohungen.
• Praktische Erfahrung mit SIEM-Plattformen und Sicherheitsmonitoring; Fähigkeit, Signale von unkritischen Ereignissen zu unterscheiden.
• Deutsch sicher formulieren; Französischkenntnisse von Vorteil; lösungsorientierte Arbeitsweise und Teamfähigkeiten.

Responsibilities

• Untersuchung sicherheitskritischer Ereignisse, Priorisierung eingehender Meldungen, Dokumentation von Analysen, Ergebnissen und Folgemaßnahmen.
• Betrieb zentraler Sicherheitslösungen; Nutzung von Monitoring- und SIEM-Daten zur Aufdeckung ungewöhnlicher Muster und potenzieller Angriffe.
• Zusammenarbeit mit internen Sicherheitsverantwortlichen, technischen Spezialisten und externen Partnern bei Eindämmung und Behebung von Vorfällen.
• Unterstützung bei Bewertung von Sicherheitsanforderungen und Entwicklung fundierter Empfehlungen für technische Lösungen.
• Mitwirkung bei Auswahl und Einführung neuer Security-Werkzeuge sowie ICT-Projekten und Prozessoptimierungen im Security Operations Umfeld.

Skills

Security Analytics

Threat Hunting

Incident Investigation

SIEM

Education

Technical Ausbildung in Informatik/Cybersecurity oder verwandter Bereich

Tools

Windows

Linux

SIEM Plattformen

Job description

Security Operations & Threat Detection Specialist (m/w/d)

ROCKEN ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Du möchtest Cyberangriffe nicht nur erkennen, sondern auch bei deren Eindämmung und Aufarbeitung eine aktive Rolle übernehmen? In dieser Funktion verbindest du Security Monitoring, Bedrohungsanalyse und Incident Response. Du hilfst dabei, Auffälligkeiten frühzeitig zu identifizieren, Sicherheitsereignisse gezielt zu untersuchen und wirksame Schutzmassnahmen für moderne IT-Landschaften weiterzuentwickeln.

Qualifikationen

• Du hast eine technische Ausbildung in Informatik, Cybersecurity oder einem verwandten Bereich erfolgreich abgeschlossen.
• Du verfügst über ein breites IT-Sicherheitswissen und kennst dich mit Windows- und Linux-Systemen sowie mit OWASP und MITRE ATT&CK aus.
• Du bringst mindestens drei Jahre Berufserfahrung in Security Analytics, Threat Hunting oder der Untersuchung von Cyberbedrohungen mit.
• Du hast praktische Erfahrung mit SIEM-Plattformen und Sicherheitsmonitoring und verstehst es, relevante Signale von unkritischen Ereignissen zu unterscheiden.
• Du formulierst sicher und präzise auf Deutsch. Französischkenntnisse sind von Vorteil. Eine strukturierte, lösungsorientierte Arbeitsweise und Freude an der Zusammenarbeit mit internen und externen Fachpersonen runden dein Profil ab.

Verantwortung

• Du untersuchst sicherheitskritische Ereignisse, priorisierst eingehende Meldungen und dokumentierst Analysen, Ergebnisse sowie notwendige Folgemassnahmen.
• Du betreibst und kontrollierst zentrale Sicherheitslösungen und nutzt Monitoring- und SIEM-Daten, um ungewöhnliche Muster und potenzielle Angriffe aufzudecken.
• Du arbeitest bei der Eindämmung und Behebung von Cybervorfällen mit internen Sicherheitsverantwortlichen, technischen Spezialist und externen Partnern zusammen.
• Du unterstützt bei der Bewertung von Sicherheitsanforderungen und entwickelst fundierte Empfehlungen für technische Lösungen und Verbesserungen.
• Du wirkst bei der Auswahl und Einführung neuer Security-Werkzeuge mit und beteiligst dich an ICT-Projekten sowie an der Optimierung von Abläufen und Prozessen im Security Operations Umfeld.

Arbeitsort

Zürich

Kontakt

Buse Aslanvuran, [phone]