Security Ops Engineer: Detection & Automation (Remote)

Basler Kantonalbank; Basel; Hybrid; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Gleitzeit

Homeoffice möglich

Flexible Arbeitsplätze

Zusammenfassung

Basler Kantonalbank sucht Verstärkung im IT-Security-Team, um sicherheitsrelevante Vorfälle im SOC zu analysieren und die Detection- und Response-Prozesse weiterzuentwickeln. Du arbeitest eng mit anderen Teams zusammen, um die Konzerne-Sicherheit zu erhöhen.

Du bringst mehrere Jahre Erfahrung in Security Operations, Automation und Azure-Diensten mit und verfügst idealerweise über einschlägige Zertifizierungen.

Qualifikationen

• Bachelor oder Master einer Universität oder Fachhochschule in einem relevanten Studiengang wie z.B. "Information & Cyber Security".
• mehrjährige Berufserfahrung im Bereich Security Operations und in der Automatisierung von Detection & Response Prozessen, ergänzt durch vertiefte Kenntnisse in mindestens zwei der Bereiche Detection Engineering, Schwachstellenmanagement, DLP oder Cyber Threat Intelligence
• mehrjährige Erfahrung in Azure und dem Microsoft Defender & Sentinel Toolstack, optimalerweise eine professionelle Sicherheitszertifizierung im Bereich Security Operations (z.B. CISSP, Microsoft SC-200/SC-100/AZ-500, SANS/GIAC)
• Du liebst es, mit anderen Menschen zusammen Veränderungen voranzutreiben und fühlst dich in einem sich rasch entwickelnden Umfeld wohl
• Du bist ein proaktiver Problemlöser, der in der Lage ist, Prioritäten zu setzen, Probleme zu erkennen, schnelle, fundierte Entscheidungen zu treffen und diese empfängergerecht zu kommunizieren

Aufgaben

• Analyse, Bewertung und Bearbeitung von sicherheitsrelevanten Vorfällen zusammen mit dem SOC-Team
• Weiterentwicklung unserer Detection-Fähigkeiten, Ableitung von Erkennungsanforderungen, Bewertung der Abdeckung und Alert-Qualität
• Weiterentwicklung und Automatisierung unseres Microsoft Defender & Sentinel Toolstacks sowie unserer Detection & Response Prozesse (SOAR, Playbooks, Skripting)
• Unterstützung bei der Verbesserung und Weiterentwicklung unserer Fähigkeiten im Bereich CTI, DLP und Schwachstellenmanagement
• Enge Zusammenarbeit mit anderen Teams und Stakeholdern, um die Sicherheit des Konzerns zu gewährleisten

Kenntnisse

Security Operations

Automation

Team collaboration

Prioritization

Proactive problem solving

Ausbildung

Bachelor/Master in Information & Cyber Security

Tools

Azure

Microsoft Defender

Sentinel

SOAR

Jobbeschreibung

Basler Kantonalbank sucht Verstärkung im IT-Security-Team, um sicherheitsrelevante Vorfälle im SOC zu analysieren und die Detection- und Response-Prozesse weiterzuentwickeln. Du arbeitest eng mit anderen Teams zusammen, um die Konzerne-Sicherheit zu erhöhen.

Du bringst mehrere Jahre Erfahrung in Security Operations, Automation und Azure-Diensten mit und verfügst idealerweise über einschlägige Zertifizierungen.