Senior Threat Hunter & Incident Analyst (Hybrid)

InfoGuard AG; Baar; On-site; EUR 70,000 - 100,000; Part time

Job summary

InfoGuard AG in Baar (Rheinland-Pfalz) sucht einen erfahrenen Senior Cyber Security Analyst zur eigenständigen Bearbeitung komplexer Security Offenses. Die Position ist 80-100% Pensum mit hybridem Arbeitsmodell und sofort oder nach Absprache verfügbar.

Sie arbeiten an Detektionslogik, Threat Hunting, Incident-Management und Mentoring junger Professionals; Kenntnisse in MITRE ATT&CK und XDR/SIEM-Plattformen sind erforderlich. Zertifizierungen wie SC-200, GCDA, GCIA, GCFA, OSCP werden geschätzt.

Qualifications

• Abgeschlossenes Informatikstudium (FH/Uni) oder EFZ-Ausbildung mit mindestens 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC/IR.
• Tiefes Verständnis von Angriffstechniken und Detektionslogik gemäß MITRE ATT&CK.
• Gute Kenntnisse in Windows, Unix/Linux sowie Netzwerk- und Log-Analyse.

Responsibilities

• Selbstständige Analyse und Bearbeitung komplexer Security Offenses
• Kontinuierliche Optimierung der Detektionslogik aus der Fallarbeit
• Baselining bei Neukunden und Anpassungen bei Quellenänderungen
• Threat Hunting basierend auf CTI und Kundenkontext
• Qualitätssicherung: Fallreviews, Vier-Augen-Prinzip, Kalibrierung
• Automatisierung von repetitiven Schritten in Playbooks
• Mentoring junger Professionals
• Mitwirkung in Service-Entwicklung und Meetings
• Support bei Eskalationen und Pikett (ca. 3–6× jährlich, mit Zusatzvergütung)

Skills

SOC/IR Erfahrung

Threat Hunting

Detektion MITRE ATT&CK

Education

Informatik Studium (FH/Uni) oder EFZ

Tools

XDR/SIEM-Plattformen

Windows

Unix/Linux

Netzwerk-Loganalyse

Microsoft Defender

Cortex XDR

CrowdStrike

Sentinel

Harfang

Vectra

Job description

InfoGuard AG in Baar (Rheinland-Pfalz) sucht einen erfahrenen Senior Cyber Security Analyst zur eigenständigen Bearbeitung komplexer Security Offenses. Die Position ist 80-100% Pensum mit hybridem Arbeitsmodell und sofort oder nach Absprache verfügbar.

Sie arbeiten an Detektionslogik, Threat Hunting, Incident-Management und Mentoring junger Professionals; Kenntnisse in MITRE ATT&CK und XDR/SIEM-Plattformen sind erforderlich. Zertifizierungen wie SC-200, GCDA, GCIA, GCFA, OSCP werden geschätzt.