Senior Cyber Security Analyst – Incident Response & Threat Hunting

Myjob; Baar; Vor Ort; CHF 110.000 - 160.000; Vollzeit

Zusammenfassung

InfoGuard AG in Baar/Schweiz sucht eine/n Incident-Response-Experten, der komplexe Security Offenses eigenständig analysiert, Ursachen findet und Detection-Regeln weiterentwickelt. Sie arbeiten eng mit CTI, führen Threat Hunting basierend auf Kundenkontext durch und verbessern kontinuierlich die Security Services.

Zu Ihren Aufgaben gehören Eskalationsunterstützung, Mentoring junger Professionals, Service-Entwicklung und die Automatisierung von Playbooks.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung
• Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK
• Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse
• Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
• Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik
• Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)
• Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren
• Zuverlässigkeit und gewissenhaftes Arbeiten
• Verhandlungssicher in Wort und Schrift Deutsch; gute Englischkenntnisse

Aufgaben

• Selbstständige Analyse und Bearbeitung komplexer Security Offenses
• Unterstützung bei Eskalationen und im Pikettdienst
• Kontinuierliche, ursachenorientierte Optimierung der Detection-Regeln
• Baselining bei Neukunden, gezielte Nachjustierung bei Umgebungsveränderungen und Threat Hunting
• Qualitätssicherung durch Fallreviews, Vier-Augen-Prinzip bei kritischen Eskalationen
• Automatisierung wiederkehrender Abläufe sowie Mitwirkung bei Mentoring und Service-Entwicklung

Kenntnisse

Threat analysis

Incident response

Automation

Mentoring

Communication

Ausbildung

Informatik FH/Uni

Informatikausbildung EFZ

Tools

Microsoft Defender

Cortex XDR

CrowdStrike

Sentinel

Harfang

Vectra

Jobbeschreibung

InfoGuard AG in Baar/Schweiz sucht eine/n Incident-Response-Experten, der komplexe Security Offenses eigenständig analysiert, Ursachen findet und Detection-Regeln weiterentwickelt. Sie arbeiten eng mit CTI, führen Threat Hunting basierend auf Kundenkontext durch und verbessern kontinuierlich die Security Services.

Zu Ihren Aufgaben gehören Eskalationsunterstützung, Mentoring junger Professionals, Service-Entwicklung und die Automatisierung von Playbooks.