SOC Automation & Threat Response Engineer

ROCKEN AG; Bern; Hybrid; CHF 120.000 - 150.000; Vollzeit

Zusammenfassung

ROCKEN AG in Bern sucht eine/n Cyber Security Operations Engineer (m/w/d) zur Überwachung der IT-Infrastruktur, Einordnung von Sicherheitsereignissen und Einleitung von Schutzmassnahmen. Sie optimieren SOC-Prozesse, automatisieren Abläufe und entwickeln Use Cases sowie Playbooks für Überwachungsinstrumente weiter.

Sie verfügen über mehrjährige IT-Security-Erfahrung, idealerweise im SOC-Umfeld, sowie Kenntnisse in Vulnerability Management, Log Management und Threat Intelligence.

Qualifikationen

• Mehrjährige IT-Security-Erfahrung, ideal SOC-Umfeld.
• Fundierte Kenntnisse in Vulnerability Management, Log Management und Threat Intelligence.
• Selbstständige, strukturierte Arbeitsweise und Teamfähigkeit.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• SOC-Prozesse optimieren und SOC-Infrastruktur weiterentwickeln.
• Zentrale Arbeitsabläufe im Sicherheitsbetrieb vereinfachen und automatisieren.
• Sofortmaßnahmen bei sicherheitsrelevanten Ereignissen leiten und koordinieren.
• Austausch mit MSSP pflegen und vereinbarte Services überwachen.
• Use Cases der Überwachungswerkzeuge entwerfen, implementieren und verbessern.
• Schwachstellen risikobasiert analysieren, Maßnahmen umsetzen und Behebung validieren.

Kenntnisse

IT-Security

SOC-Erfahrung

Vulnerability Mgmt

Log Mgmt

Threat Intelligence

Scripting

Kusto

MS 365

German/Englisch

Tools

Kusto Query Language

Microsoft 365

Jobbeschreibung

ROCKEN AG in Bern sucht eine/n Cyber Security Operations Engineer (m/w/d) zur Überwachung der IT-Infrastruktur, Einordnung von Sicherheitsereignissen und Einleitung von Schutzmassnahmen. Sie optimieren SOC-Prozesse, automatisieren Abläufe und entwickeln Use Cases sowie Playbooks für Überwachungsinstrumente weiter.

Sie verfügen über mehrjährige IT-Security-Erfahrung, idealerweise im SOC-Umfeld, sowie Kenntnisse in Vulnerability Management, Log Management und Threat Intelligence.