Senior Cyber Security Analyst

InfoGuard AG; Baar; Vor Ort; CHF 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeiten

Zusammenfassung

InfoGuard AG sucht eine erfahrene Fachkraft im SOC/Incident-Response, die komplexe Security Offenses eigenständig analysiert und Eskalationen managt. Sie verweben Detektionslogik mit Fallarbeit, baseline Neukunden, und optimieren Umgebungs- sowie Log-Quellen.

Mentoring junger Professionals gehört dazu. Sie arbeiten in einem hybriden Modell, bringen fundierte Kenntnisse in MITRE ATT&CK, Windows/Unix/Linux sowie modernen SIEM/XDR-Plattformen mit und verfügen über einschlägige Zertifizierungen.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ.
• Tiefes Verständnis von Angriffstechniken und Detektionslogik.
• Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP).

Aufgaben

• Selbstständige Analyse und Bearbeitung komplexer Security Offenses.
• Kontinuierliche Optimierung der Detections aus der Fallarbeit.
• Baselining bei Neukunden und Umgebungs-/Quellenänderungen.
• Threat Hunting auf Basis von CTI und Kundenkontext.
• Qualitätssicherung: Fallreviews, Vier-Augen-Prinzip, Kalibrierung der Bewertungsmassstäbe.
• Automatisierung wiederkehrender manueller Schritte via Playbooks.
• Ausbildung und Mentoring von Young Professionals.
• Mitwirkung in Service-Entwicklung, internen Projekten und Service-Management-Meetings.
• Pikett-Eskalationen (ca. 3–6× jährlich, Zusatzvergütung).

Kenntnisse

Deutsch verhandlungssicher

Englischkenntnisse

Ausbildung

Informatik Studium (FH/Uni) oder EFZ-Ausbildung

Zertifizierungen (SC-200, GCDA, GCIA, GCFA, OSCP)

Tools

Windows

Unix/Linux

Netzwerk-/Firewall-Analyse

Jobbeschreibung

80–100 % Pensum
Hybrides Arbeiten Per sofort oder nach Absprache

Cyber Security ist unsere Leidenschaft – deine auch?

Wir suchen laufend neue Mitarbeitende, die uns auf unserer Mission und Vision, die Welt Tag für Tag digital sicherer zu machen, begleiten.

Deine Aufgaben

• Selbstständige Analyse und Bearbeitung komplexer sowie eskalierter Security Offenses
• Kontinuierliche Optimierung der Detections aus der Fallarbeit: Bewertung der auslösenden Regel, Umsetzung bzw. Nachverfolgung der Anpassung bis zur Wirksamkeit - Ursachenorientiertes Tuning statt Symptomunterdrückung.
• Baselining bei Neukunden und Nachjustierung bei Umgebungs- und Log-Quellen-Änderungen
• Threat Hunting auf Basis von CTI und Kundenkontext
• Unterstützung in der Qualitätssicherung: Fallreviews inkl. der als unkritisch geschlossenen Alerts, Vier-Augen-Prinzip bei kritischen Eskalationen, Kalibrierung der Bewertungsmassstäbe
• Überführung wiederkehrender manueller Schritte in Playbooks, Anreicherung und Automatisierung
• Ausbildung und Mentoring von Young Professionals auch im Optimierungs- und Qualitätsdenken
• Mitwirkung in Service-Entwicklung, internen Projekten und Service-Management-Meetings
• Support bei Eskalationen und Pikett (ca. 3–6× jährlich, mit Zusatzvergütung)

Das bringst du fachlich mit

• Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC-/ oder Incident-Response-Umfeld
• Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK
• Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse
• Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
• Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik
• Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)

Das bringst du persönlich mit

• Verhandlungssicher in Wort und Schrift Deutsch
• Gute Englischkenntnisse (mündlich und schriftlich)
• Zuverlässigkeit und gewissenhaftes Arbeiten
• Schreibkompetenz: komplexe Sachverhalte darstellen
• Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren
• Coaching-Haltung und konstruktives Verhalten im Peer-Review
• Fähig, in stressigen Situationen einen kühlen Kopf zu bewahren und unter Unsicherheit zu entscheiden

InfoGuard ist ein führendes Unternehmen im Bereich Cyber Security mit umfassender Expertise in Cyber Defence Services, Incident Response Services, Managed Security & Network Solutions für IT-, OT- und Cloud-Infrastrukturen sowie Services in den Bereichen Architektur, Engineering, Penetration Testing & Red Teaming und Security Consulting. Über 230 Expert*innen sorgen tagtäglich für die Sicherheit bei über 400 Kunden in der Schweiz, Deutschland und Österreich. InfoGuard hat den Hauptsitz in Baar/Zug sowie Niederlassungen in Bern, München und Wien.