Senior Cyber Sec Engineer: Incident Response & Threat Intel

SWICA Gesundheitsorganisation; Winterthur; Hybrid; CHF 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Jahresarbeitszeit

5 Wochen Ferien

Home Office nach Vereinbarung

Ferienzukauf

Teilzeitmodelle

Weiterbildung

Zusammenfassung

SWICA Gesundheitsorganisation sucht einen Senior Cyber Security Engineer mit Fokus Incident Response und Threat Intelligence. Du gestaltest proaktiv die Sicherheit, erkennst und behandelst Sicherheitsvorfälle und arbeitest eng mit dem SOC-Provider zusammen.

Du arbeitest flexibel in der ganzen Schweiz dank Work-Anywhere-Regelung, bist aber auch persönlich am Hauptsitz Winterthur präsent. Du bringst mehrjährige Erfahrung im Cyber Security Umfeld mit und arbeitest strukturiert, analytisch und

Qualifikationen

• Ausbildung oder Studium in Informatik oder Informationssicherheit
• Fundierte Kenntnisse moderner Angriffsvektoren, Security Frameworks und relevanter Tools
• Scripting- und Automatisierungskenntnisse (Python, PowerShell)
• Erfahrung in Incident Response, Incident Handling und Threat Intelligence
• Stilsicheres Deutsch in Wort und Schrift und gute Englischkenntnisse

Aufgaben

• Incident Handler: eigenständige Bearbeitung und Koordination von Sicherheitsvorfällen
• Erstellung und Präsentation von Lageberichten und Handlungsempfehlungen für das Management
• Koordination mit internen Stakeholdern und externen SOC-/CSIRT-Partnern
• Technische Analysen, Threat Hunting und IR-Aktivitäten
• Weiterentwicklung von SIEM-Use-Cases und Runbooks in Zusammenarbeit mit SOC-Anbieter
• Erarbeitung von Cyber-Security-Playbooks und Containment-Massnahmen
• Blue-Team-Übungen zur Stärkung defensiver Sicherheitsmassnahmen

Kenntnisse

Incident Response

Threat Intelligence

Analytical Thinking

Team Coordination

Communication

Scripting (Python/PowerShell)

Ausbildung

Informatik oder Informationssicherheit Studium/Ausbildung

GIAC GSOM

GIAC GCIH

CERT CSIH

OSCP

Tools

SIEM

SOAR (MS Sentinel)

XDR (MS Defender)

Jobbeschreibung

SWICA Gesundheitsorganisation sucht einen Senior Cyber Security Engineer mit Fokus Incident Response und Threat Intelligence. Du gestaltest proaktiv die Sicherheit, erkennst und behandelst Sicherheitsvorfälle und arbeitest eng mit dem SOC-Provider zusammen.

Du arbeitest flexibel in der ganzen Schweiz dank Work-Anywhere-Regelung, bist aber auch persönlich am Hauptsitz Winterthur präsent. Du bringst mehrjährige Erfahrung im Cyber Security Umfeld mit und arbeitest strukturiert, analytisch und