Senior Cyber Security Engineer – Incident Response & Threat Intel

SWICA Organisation de Santé; Winterthur; Hybrid; CHF 110.000 - 190.000; Vollzeit

Zusammenfassung

SWICA Gesundheitsorganisation sucht einen Senior Cyber Security Engineer mit Fokus Incident Response und Threat Intelligence. Du spielst eine zentrale Rolle im Cyber Security Team der SWICA und arbeitest flexibel in der ganzen Schweiz, mit persönlichem Austausch am Hauptsitz Winterthur.

Du bringst mindestens 3 Jahre Erfahrung in Incident Response, Incident Handling und Threat Intelligence mit, kennst moderne Angriffsvektoren und relevante Tools, ideal mit GIAC/OSCP-Zertifizierungen.

Qualifikationen

• Berufserfahrung im Bereich Cyber Security, insbesondere Incident Response, Incident Handling und Threat Intelligence.
• Fundierte Kenntnisse moderner Angriffsvektoren, Security Frameworks und relevanter Tools.
• Zertifizierungen von Vorteil, Praxis in Zusammenarbeit mit SOC/CSIRT.
• Deutsch sicher in Wort und Schrift, gute Englischkenntnisse.

Aufgaben

• Eigenständige Bearbeitung von Security Incidents (Incident Handler) und Erstellung von Lageberichten.
• Koordination und Management von Stakeholdern sowie externen SOC-/CSIRT-Partnern.
• Durchführung technischer Analysen, Threat Hunting und Incident Response Aktivitäten.
• Weiterentwicklung von SIEM-Use-Cases und Runbooks in Zusammenarbeit mit dem SOC-Anbieter.
• Erarbeitung von Cyber Security Playbooks und Containment Massnahmen.
• Blue-Team-Übungen zur Stärkung defensiver Sicherheitsmassnahmen.

Kenntnisse

Analytische Fähigkeiten

Selbstständige Arbeitsweise

Kommunikation

Interne/externe Stakeholderführung

Ausbildung

Ausbildung oder Studium in Informatik oder Informationssicherheit

Zertifizierungen GIAC GSOM/GCIH/CERT CSIH/OSCP oder vergleichbar

Tools

SIEM (MS Sentinel)

XDR (MS Defender)

Python

PowerShell

Jobbeschreibung

SWICA Gesundheitsorganisation sucht einen Senior Cyber Security Engineer mit Fokus Incident Response und Threat Intelligence. Du spielst eine zentrale Rolle im Cyber Security Team der SWICA und arbeitest flexibel in der ganzen Schweiz, mit persönlichem Austausch am Hauptsitz Winterthur.

Du bringst mindestens 3 Jahre Erfahrung in Incident Response, Incident Handling und Threat Intelligence mit, kennst moderne Angriffsvektoren und relevante Tools, ideal mit GIAC/OSCP-Zertifizierungen.