SOC Engineer (m/w/d)

Rocken; Schweiz; Hybrid; CHF 110,000 - 140,000; Full time

Benefits offered by this job

Homeoffice

Mitarbeiterevents

Weiterbildungsmöglichkeiten

Büro mit moderner Infrastruktur

Offene Unternehmenskultur

Coaching und Mentoring

Flexible Arbeitszeitgestaltung

Versicherungen und Vorsorge

Teamorientierung

Flache Hierarchien

Job summary

ROCKEN ist in der digitalen Rekrutierung von Talenten spezialisiert und betreut nationale und internationale Partner. Gesucht wird ein SOC Engineer, der als erste Verteidigungslinie komplexe IT-Umgebungen absichert und Threat-Hunting-Ansätze vorantreibt.

Du analysierst Cyber Security Incidents, liest Logs wie eine Zeitung und entwickelst Detection-Use-Cases im SIEM. Deutsch und Englisch flankieren deine Kommunikation, Bereitschaft zu Pikettdiensten gehört dazu.

Qualifications

• Mehrjährige SOC-Erfahrung; Informatikstudium oder Security-Weiterbildung.
• Sicher in Linux/Windows; Netzwerke (DHCP/DNS); Microsoft-Sicherheitslösungen.
• Interesse an MITRE ATT&CK; Detection-Logik verbessern.
• Interesse an Hacking, Schwachstellenanalysen, Pentesting; Threat Hunting ist Bonus.
• Selbstständiges Arbeiten; teamorientiert; zuverlässiger Leumund.
• Deutsch und Englisch fließend; Bereitschaft zum Pikettdienst.

Responsibilities

• Use Cases im SIEM entwickeln und umsetzen.
• Security Alerts sauber bewerten und priorisieren.
• Sicherheitsvorfälle lückenlos dokumentieren und Meldungen an Kunden verfassen.
• Erkennungslücken aufspüren und neue Detection-Regeln erarbeiten.
• Kunden bei Maßnahmen begleiten und Monitoring-Infrastruktur optimieren.
• Bei Major Incidents und forensischen Analysen unterstützen.

Skills

SOC-Erfahrung

Linux/Windows

Netzwerke

MITRE ATT&CK

Pentesting

Threat Hunting

Deutsch/Englisch

Education

Informatikstudium

Security Zertifizierung

Incident Handler

Tools

SIEM

Microsoft Security

Job description

SOC Engineer (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Als SOC Engineer bist Du die erste Verteidigungslinie, wenn es in komplexen IT-Umgebungen ernst wird. In einem erfahrenen Security Operations Center (SOC) analysierst Du Cyber Security Incidents und bringst Ruhe in hektische Situationen. Logs liest Du wie andere eine Zeitung und setzt einzelne Events zu einer schlüssigen Geschichte zusammen. Dabei gestaltest Du die Detection aktiv mit und denkst wie ein Angreifer, um besser zu verteidigen. Blue Team ist Dein Zuhause, für gemeinsame Übungen mit dem Purple Team bist Du offen.

Qualifikationen

• Mehrjährige Erfahrung im SOC-Umfeld bringst Du mit, sowie eine solide Ausbildung, etwa ein Informatikstudium, eine Weiterbildung in Information Security oder eine Zertifizierung als Incident Handler.

• Du bewegst Dich sicher in Linux- und Windows-Welten, verstehst Netzwerke samt DHCP und DNS und kennst Dich mit Microsoft-Sicherheitslösungen gut aus.

• Angriffstechniken nach MITRE ATT&CK faszinieren Dich, und Du übersetzt dieses Wissen in stärkere Detection-Logik.

• Hinzu kommt Deine Begeisterung für Hacking, Schwachstellenanalysen und Penetration Testing (Pentesting). Praxis im Threat Hunting ist ein klares Plus.

• Du gehst Aufgaben selbstständig an, stehst loyal zu Deinem Team und kannst einen einwandfreien Leumund vorweisen.

• Zudem kommunizierst Du mühelos auf Deutsch wie auf Englisch, und regelmässige Pikettdienste nimmst Du gelassen.

Verantwortung

• Du entwickelst komplexe Use Cases im SIEM, setzt sie produktiv um und schärfst sie laufend nach.

• Security Alerts bewertest Du sauber und begründet, erkennst Fehlalarme rasch und priorisierst Vorfälle selbstständig.

• Du dokumentierst Sicherheitsvorfälle lückenlos und verfasst klare, gut verständliche Meldungen an Kunden.

• Darüber hinaus spürst Du Lücken in der Erkennung auf, verfeinerst vorhandene Detection-Regeln und erarbeitest neue Ansätze für das Monitoring.

• Des Weiteren begleitest Du Kunden bei der Umsetzung von Massnahmen und treibst die Optimierung der Überwachungsinfrastruktur mit eigenen Impulsen voran.

• Zudem engagierst Du Dich in spannenden Projekten und unterstützt bei vereinzelten Major Incidents und forensischen Analysen.

Benefits

• Homeoffice
• Zahlreiche Mitarbeiterevents
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Offene Unternehmenskultur
• Coaching und Mentoring
• Flexible Arbeitszeitgestaltung
• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Vorsorge- und Versicherungsleistungen
• Eingespieltes und dynamisches Team
• Flache Hierarchien

Arbeitsort

Konolfingen

Kontakt

Durim Ibrahimi,
[phone]