Incident Responder

Dein Job

Lust, an spannenden und grossen Cyber-Incident-Fällen zu arbeiten?

In dieser Rolle übernimmst du als Incident Responder (Tier-3-Analyst im CSIRT) die Verantwortung für die Untersuchung von Sicherheitsvorfällen und bist dabei zentrale Ansprechperson für unsere Kund:innen-sowohl in der Kommunikation als auch in der Koordination. Dein Schwerpunkt liegt auf fundierten Risikoeinschätzungen sowie der Unterstützung beim Wiederaufbau kompromittierter IT-Infrastrukturen. Zusätzlich unterstützt du unser Cyber Defence Center (CDC) bei eskalierten Sicherheitsvorfällen. Durch Trainings und Coachings trägst du aktiv zur Weiterentwicklung unserer Cyber Security Analysts im CDC bei. Zudem gestaltest du die Weiterentwicklung unserer Detection-&-Response-Services im Microsoft-Umfeld mit und treibst moderne Threat-Hunting-Methoden sowie die kontinuierliche Verbesserung unserer Angriffserkennung voran. 

Incident Responder (Tier 3, CSIRT): Analyse, Kundenkoordination, Risikobewertung und Unterstützung beim Wiederaufbau kompromittierter Infrastrukturen Unterstützung des Cyber Defence Center (CDC) bei Eskalationen von Sicherheitsvorfällen Durchführung von Trainings sowie Weiterentwicklung unserer Cyber Security Analysts im CDC Weiterentwicklung von Detection & Response Services im Microsoft-Umfeld, Threat-Hunting-Methoden und der Angriffserkennung

Dein Profil

• Mindestens 3-5 Jahre Berufserfahrung als Incident Responder für externe Kunden
• Langjähriges und tiefes ICT- und Security-Know-how
• Deutsch: Muttersprache und verhandlungssicher
• Englisch: gute Kenntnisse (mündlich und schriftlich)
• Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder vergleichbare Ausbildung
• Vertieftes Wissen im Microsoft-Umfeld
• Ausgeprägtes analytisches Denken und intrinsische Motivation, komplexe Sachverhalte zu verstehen und zu hinterfragen

We Want You

Du bist nicht in jedem Punkt so sattelfest wie gewünscht? Jede Person hat andere Stärken und Talente. Wichtiger als ein 1A-Lebenslauf ist uns deine Motivation und Persönlichkeit. Vielleicht hast du ja andere Fähigkeiten, die du bei uns einbringen kannst?

Dein Team

Incident Response – alles andere als ein 08/15-Job. In unserem Investigations-Team sind wir, ähnlich wie die Feuerwehr, rund um die Uhr für unsere Kunden als virtuelle Brandlöscher im Einsatz. Diese anspruchsvolle Arbeit setzt nicht nur tiefes technisches Wissen voraus. Auch wenn sich das Bild des einsamen Informatikers im Keller hartnäckig hält, sind kommunikatives Flair und Organisationstalent genauso wichtig.

Unser Team besteht aus zahlreichen Spezialist:innen mit vielfältigen Backgrounds. Obschon alle in ihrem Spezialgebiet arbeiten, teilen wir unser Wissen und unterstützen uns jederzeit bei Fragen oder Problemen. Wir arbeiten gerne und oft von zu Hause aus, was natürlich auch du darfst, sind aber online stets miteinander verbunden und tauschen uns aus–natürlich nicht nur über die Arbeit. In solch angespannten Situationen ist es wichtig, einen kühlen Kopf zu bewahren und uns auf die Teamkolleg:innen–auf dich–verlassen zu können. Traust du dir das zu? Falls ja, kannst du dich auf eine steile Lernkurve, ein eingespieltes Team und spannende Projekte freuen.

Benefits

• Flexible Jahresarbeitszeit auf Basis 40-Stunden-Woche
• Hybrides Arbeitsmodell: im Büro, zu Hause oder unterwegs
• 25 Ferientage ab 40 Jahren: 27 Ferientage ab 50 Jahren: 30 Ferientage
• 10 Tage Vaterschaftsurlaub (Art. 329g OR) 16 Wochen Mutterschaftsurlaub
• Möglichkeit zu unbezahltem Urlaub sowie Kauf von zusätzlichen Ferientagen
• Fixer Jahreslohn in 13 Monatslöhnen: Sonderboni bei überdurchschnittlichen Leistungen
• Umfassende Unfallzusatzversicherung (UVGZ)
• Grosszügige Krankentaggeld-Versicherung (Prämie durch InfoGuard bezahlt)
• Attraktive Vorsorgelösung der Pensionskasse
• Mitarbeitende-werben-Mitarbeitende-Prämie
• Leistungsfähige und attraktive Lernplattform; Lernen während der Arbeitszeit mit vertrauensbasiertem Ansatz
• Regelmässige interne Weiterbildungen in Zusammenarbeit mit externen Fachpersonen
• Grosszügige Unterstützung bei externen Aus- & Weiterbildungen
• Bezahlte funktionsbezogene Ausbildungen inkl. Zertifizierungskurse
• Frisches Essen, Getränke, Früchte und Snacks (FELFEL.ch)
• Kostenloser Kaffee
• Grosse moderne Terrasse für BBQs, Meetings und zum Sonnetanken
• Mehrmals jährlich stattfindende Events für Mitarbeitende und Kunden
• Kostenbeteiligung Smartphone und Übernahme Mobile-Abo plus zusätzliche SIM-Karten
• Vergünstigung ÖV-Abos (Faboo)
• Gute Erreichbarkeit mit Zug und Auto (S-Bahnhof und Autobahnanschluss)
• Exklusive Mitarbeitendenrabatte bei «Brands for Employees»
• Vergünstigte Sportmöglichkeiten
• Eigenes Betriebliches Gesundheitsmanagement (BGM), diverse Gesundheitsförderungsmassnahmen für Bewegung, Entspannung, Ernährung & psychische Gesundheit (Mental Health)
• Externe Sozialberatungsstelle
• EVZ Sitzplatz-Tickets und Lounge