Threat Detection & Incident Response Expert

Rocken; Zürich; Hybrid; CHF 120,000 - 150,000; Full time

Job summary

ROCKEN in Zürich sucht einen Security Operations & Threat Detection Specialist (m/w/d) zur Verbindung von Security Monitoring, Threat Analysis und Incident Response. Sie identifizieren Anomalien, untersuchen Sicherheitsereignisse und entwickeln wirksame Schutzmassnahmen für moderne IT-Landschaften.

Sie arbeiten eng mit internen Sicherheitsverantwortlichen, externen Partnern und Fachpersonen zusammen. Deutschkenntnisse erforderlich, Französisch von Vorteil; strukturierte, lösungsorientierte

Qualifications

• Technische Ausbildung in Informatik, Cybersecurity oder verwandtem Bereich erfolgreich abgeschlossen.
• Breites IT-Sicherheitswissen; Kenntnisse von Windows- und Linux-Systemen sowie OWASP und MITRE ATT&CK.
• Mindestens drei Jahre Berufserfahrung in Security Analytics, Threat Hunting oder Untersuchung von Cyberbedrohungen.
• Praktische Erfahrung mit SIEM-Plattformen und Sicherheitsmonitoring; Fähigkeit, Signale von unkritischen Ereignissen zu unterscheiden.
• Deutsch sicher formulieren; Französischkenntnisse von Vorteil; lösungsorientierte Arbeitsweise und Teamfähigkeiten.

Responsibilities

• Untersuchung sicherheitskritischer Ereignisse, Priorisierung eingehender Meldungen, Dokumentation von Analysen, Ergebnissen und Folgemaßnahmen.
• Betrieb zentraler Sicherheitslösungen; Nutzung von Monitoring- und SIEM-Daten zur Aufdeckung ungewöhnlicher Muster und potenzieller Angriffe.
• Zusammenarbeit mit internen Sicherheitsverantwortlichen, technischen Spezialisten und externen Partnern bei Eindämmung und Behebung von Vorfällen.
• Unterstützung bei Bewertung von Sicherheitsanforderungen und Entwicklung fundierter Empfehlungen für technische Lösungen.
• Mitwirkung bei Auswahl und Einführung neuer Security-Werkzeuge sowie ICT-Projekten und Prozessoptimierungen im Security Operations Umfeld.

Skills

Security Analytics

Threat Hunting

Incident Investigation

SIEM

Education

Technical Ausbildung in Informatik/Cybersecurity oder verwandter Bereich

Tools

Windows

Linux

SIEM Plattformen

Job description

ROCKEN in Zürich sucht einen Security Operations & Threat Detection Specialist (m/w/d) zur Verbindung von Security Monitoring, Threat Analysis und Incident Response. Sie identifizieren Anomalien, untersuchen Sicherheitsereignisse und entwickeln wirksame Schutzmassnahmen für moderne IT-Landschaften.

Sie arbeiten eng mit internen Sicherheitsverantwortlichen, externen Partnern und Fachpersonen zusammen. Deutschkenntnisse erforderlich, Französisch von Vorteil; strukturierte, lösungsorientierte