Rocken® ist ein Schweizer Unternehmen mit dem Sitz in Zürich.
Wir haben eine webbasierte Online- Plattform zur Jobsuche und Talentgewinnung entwickelt, die den
Bewerbungsprozess digitalisiert und die Unternehmung dabei unterstützt, Talente am Markt rasch zu
erkennen und langfristig für sich zu gewinnen. Mit einem digitalen Rocken Profil kann sich jeder
Bewerber schnell und unkompliziert mit marktführenden Firmen verbinden und das Profil teilen.
Unsere Arbeit stellt technologisch und organisch die Menschen im Mittelpunkt. Rocken® bietet
Executive- Search und Talent Management Beratung an, um die persönlichen und individuellen Ansprüche
jedes Einzelnen abzuholen und diese in der Personalbeschaffung und Karriereplanung optimal umzusetzen.
Cyber Security Operations Analyst / Engineer (m/w/d)
Wie macht man IT-Arbeitsplätze fit für die Zukunft - modern, flexibel und sicher? Unser Rocken Partner ist spezialisiert auf Endpoint Management und Security Operations. Als Experte für Beratung, Integration und Managed Services begleitet das Unternehmen Kunden auf dem Weg zum sicheren IT-Workplace. Das Tätigkeitsfeld umfasst Security Solutions, Identity & Access Management sowie Cloud-basierte Workplace-Lösungen. Die Kombination aus technischem Know-how und praxisnaher Umsetzung steht im Zentrum. Die Arbeitsweise ist geprägt von Expertise, Innovation und einem klaren Fokus auf nachhaltige Sicherheit. Du brennst für moderne IT-Security und möchtest in einem Team arbeiten, das echten Mehrwert schafft? Dann ist diese Gelegenheit beim Rocken Partner genau das Richtige für dich.
Rolle:
Wenn aus einem Security Alert ein echter Incident wird, zählt nicht nur Technologie, sondern auch Erfahrung, klare Prioritäten und ein eingespieltes Team. Du übernimmst in dieser Funktion eine zentrale Rolle im operativen Security-Betrieb und verbindest Incident Response, Detection Engineering, Managed Security Services und Teamverantwortung. Als Co-Lead gestaltest du zudem die Zusammenarbeit und Weiterentwicklung des Teams aktiv mit.
Verantwortung:
Detection & Incident Response
Du überwachst Sicherheitsereignisse über Netzwerke, Systeme, Identitäten und Cloud Services hinweg und erkennst verdächtige Aktivitäten
Du untersuchst Incidents, bewertest deren Auswirkungen und leitest geeignete Response- und Verbesserungsmassnahmen ein
Du optimierst Detection-Mechanismen und entwickelst bestehende Regeln auf Basis neuer Angriffsmuster weiter
Du analysierst neue Threats und Angriffsszenarien und überführst relevante Erkenntnisse in den operativen Security-Betrieb
Managed Security & Kunden
Du führst Security Reviews und Kundenreportings durch und machst sicherheitsrelevante Erkenntnisse verständlich
Du unterstützt Kund bei Vulnerability Management, Risikobewertung und Security Improvements
Du identifizierst wiederkehrende Probleme und bringst konkrete Verbesserungsvorschläge in die Weiterentwicklung der Security Services ein
Du stärkst die Qualität der Services durch Erfahrungen aus dem täglichen Incident- und Monitoring-Betrieb
Co-Lead & Operations
Du unterstützt die Teamführung als Co-Lead und übernimmst Verantwortung für die Organisation des operativen Betriebs
Du koordinierst Daily- und On-Call-Shifts und stellst eine zuverlässige Besetzung sicher
Du unterstützt Teammitglieder bei ihrer fachlichen Entwicklung, beim Coaching und bei der täglichen Aufgabenplanung
Du vertrittst den Co-Team Lead bei Abwesenheiten und arbeitest eng mit Head of SOC, Service Ownern, Technical Account Management, CTO und HR zusammen
Qualifikationen:
Du verfügst über eine Ausbildung als Informatiker EFZ und idealerweise eine höhere Weiterbildung auf HF-/FH-Stufe
Du bringst mehrjährige Erfahrung in Cyber Security Operations oder einem Security Operations Center mit
Du kennst die technischen Grundlagen von Netzwerken, Betriebssystemen, Identitäten und Cloud Services
Du hast fundierte Praxiserfahrung mit Microsoft Sentinel und Microsoft Defender XDR
Du kannst Sicherheitsereignisse mit KQL oder einer vergleichbaren Abfragesprache analysieren
Du verfügst über Erfahrung in Incident Response, Threat Monitoring und Vulnerability Management
Du verstehst die Anforderungen und Abläufe von Managed Security Services
Du bist bereit, im 24/7-Betrieb und im Pikettdienst Verantwortung zu übernehmen
Du hast idealerweise bereits Menschen fachlich geführt, gecoacht oder in einer Lead-Funktion unterstützt
Du handelst eigenständig, zuverlässig und entscheidungsfreudig und bewahrst auch in kritischen Situationen den Überblick
Du kommunizierst klar, offen und wertschätzend und verfügst über sehr gute Deutsch- und Englischkenntnisse
Benefits:- Beteiligung an gesundheitlichen Massnahmen
- Homeoffice
- Beteiligung am Geschäftserfolg und Prämien
- Attraktive Mitarbeiterrabatte
- Überdurchschnittliche Ferien- und Freitage
- Beteiligung oder Übernahme ÖV-Abonnements
- Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
- Komfortables Büro mit moderner Infrastruktur
- Flache Hierarchien
- 13. Monatsgehalt
ROCKEN Jobs:https://rocken.jobs
Profil erstellen:https://rocken.jobs/application/profil-erstellen/
Arbeitsort
Sissach
Kontakt
Marco Alvarado,
+41443852147