Senior SOC Security Analyst (m/w/d)

ROCKEN; Basel; Hybrid; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Coaching und Mentoring

Kantine, Essenszulagen und Vergünst.@

Flexible Arbeitszeitgestaltung

Homeoffice

Zahlreiche Mitarbeiterevents

Markt- und leistungsgerechte Löhne

Moderne Büroinfrastruktur

Offene Unternehmenskultur

Vielfältige Tätigkeiten/Projekte

Flache Hierarchien

Zusammenfassung

ROCKEN sucht eine erfahrene Senior SOC Security Analystin bzw. Senior SOC Security Analysten (m/w/d) zur Analyse von Security Incidents, Weiterentwicklung von Detection- und Monitoring-Lösungen und enger Zusammenarbeit im Security-Team.

Sie arbeiten zwischen Security Operations, Incident Response und Threat Detection, bringen technisches Tiefgang mit und beteiligen sich bei Forensik-Aufträgen sowie Major Incidents. Deutsch- und Englischkenntnisse sind erforderlich, Pikettdienst möglich.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik oder vergleichbare Security-Qualifikation.
• Weiterbildung CAS/MAS Information Security oder vergleichbare Zertifizierung.
• Mindestens 5 Jahre Berufserfahrung in einem SOC.

Aufgaben

• Entwicklung, Implementierung und Weiterentwicklung von Security Use Cases.
• Triage und Analyse von Security Alerts; Priorisierung und Dokumentation von Incidents.
• Aufbereitung von Sicherheitsvorfällen und Kundenmeldungen in klarer Form.
• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge.
• Unterstützung von Kunden bei Sicherheitsmaßnahmen und Erkennung von Detection Gaps.
• Mitarbeit bei Major Incidents, Forensik-Aufträgen und Purple-Team-Aktivitäten.

Kenntnisse

Windows

Linux

Netzwerke

DNS

DHCP

Microsoft Sicherheits-Technologien

MITRE ATT&CK

Threat Hunting

Penetration Testing

Hacking

Detection-Logik

Ausbildung

Abgeschlossenes Studium Informatik

CAS/MAS Information Security

Tools

SIEM

Jobbeschreibung

Senior SOC Security Analyst (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

Verantwortung

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

Benefits

• Coaching und Mentoring
• Kantine, Essenszulagen und Vergünstigungen
• Flexible Arbeitszeitgestaltung
• Homeoffice
• Zahlreiche Mitarbeiterevents
• Markt- und leistungsgerechte Löhne
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Interessante und abwechslungsreiche Tätigkeiten/Projekte
• Eingespieltes und dynamisches Team
• Flache Hierarchien

Arbeitsort

Basel

Kontakt

Diego Barth,

[phone]