(Senior) Cyber Security Analyst

Dein Job

Cyber Security ist unsere Leidenschaft – deine auch?

Du analysierst und bearbeitest komplexe Security Offenses eigenständig und gehst den Ursachen auf den Grund, anstatt nur Symptome zu beheben. Auf Basis deiner Fallarbeit optimierst du unsere Detection-Regeln kontinuierlich, führst Baselining bei Neukunden durch und passt diese bei Veränderungen in der Kundenumgebung gezielt an. Durch Threat Huntings auf Basis unserer Cyber Threat Intelligence und dem jeweiligen Kundenkontext erkennst du potenzielle Bedrohungen frühzeitig und trägst aktiv zur Weiterentwicklung unserer Security Services bei. Zudem unterstützt du bei der Qualitätssicherung durch Fallreviews. Wiederkehrende manuelle Tätigkeiten überführst du in automatisierte Playbooks und bringst dein Know-how in die Ausbildung und das Mentoring von Young Professionals ein. Ergänzend arbeitest du in internen Projekten, Service-Management-Themen und der Weiterentwicklung unserer Services mit und unterstützt bei Eskalationen sowie im Pikettdienst.

Selbstständige Analyse und Bearbeitung komplexer Security Offenses sowie Unterstützung bei Eskalationen und im Pikettdienst Kontinuierliche, ursachenorientierte Optimierung der Detection-Regeln – von der Bewertung bis zur wirksamen Anpassung Baselining bei Neukunden, gezielte Nachjustierung bei Umgebungsveränderungen und Threat Hunting auf Basis von CTI und Kundenkontext Qualitätssicherung durch Fallreviews, Vier-Augen-Prinzip bei kritischen Eskalationen und einheitliche Bewertungsmassstäbe Automatisierung wiederkehrender Abläufe sowie Mitwirkung bei Mentoring, Service-Entwicklung, internen Projekten und Service-Management

Dein Profil

• Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC-/ oder Incident-Response-Umfeld
• Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK
• Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse
• Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
• Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik
• Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)
• Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren
• Zuverlässigkeit und gewissenhaftes Arbeiten
• Verhandlungssicher in Wort und Schrift Deutsch
• Gute Englischkenntnisse (mündlich und schriftlich)
• Schreibkompetenz: komplexe Sachverhalte darstellen
• Coaching-Haltung und konstruktives Verhalten im Peer-Review
• Fähig, in stressigen Situationen einen kühlen Kopf zu bewahren und unter Unsicherheit zu entscheiden

We Want You

Du bist nicht in jedem Punkt so sattelfest wie gewünscht? Jede Person hat andere Stärken und Talente. Wichtiger als ein 1A-Lebenslauf ist uns deine Motivation und Persönlichkeit. Vielleicht hast du ja andere Fähigkeiten, die du bei uns einbringen kannst?

Dein Team

Das Security Operations Center (SOC), wo Du zukünftig arbeiten wirst, ist Teil unseres Cyber Defence Centers (CDC). Zusammenhalt und gegenseitiges Vorantreiben gehören zu unseren Grundsätzen, denn im virtuellen Schützengraben kann es durchaus hektisch zu- und hergehen.

Egal, ob Du gerade im Home Office oder in unseren coolen Räumlichkeiten in Baar arbeitest: Bei uns wird es Dir sicher nicht langweilig, denn Angreifer schlafen bekanntlich nie. Wenn du technisch und innovativ am Puls der Zeit bleiben möchtest, Dir die Arbeit in einem jungen, dynamischen Team Spass macht und Cyber Security & Defence Dich brennend interessieren, bist Du bei uns genau richtig.. 

Jorina Baron, Teamleader Security Operation Sky, und ihr Team freuen sich auf deine Bewerbung.

Benefits

• Flexible Jahresarbeitszeit auf Basis 40-Stunden-Woche
• Hybrides Arbeitsmodell: im Büro, zu Hause oder unterwegs
• 25 Ferientage ab 40 Jahren: 27 Ferientage ab 50 Jahren: 30 Ferientage
• 10 Tage Vaterschaftsurlaub (Art. 329g OR) 16 Wochen Mutterschaftsurlaub
• Möglichkeit zu unbezahltem Urlaub sowie Kauf von zusätzlichen Ferientagen
• Fixer Jahreslohn in 13 Monatslöhnen: Sonderboni bei überdurchschnittlichen Leistungen
• Umfassende Unfallzusatzversicherung (UVGZ)
• Grosszügige Krankentaggeld-Versicherung (Prämie durch InfoGuard bezahlt)
• Attraktive Vorsorgelösung der Pensionskasse
• Mitarbeitende-werben-Mitarbeitende-Prämie
• Leistungsfähige und attraktive Lernplattform; Lernen während der Arbeitszeit mit vertrauensbasiertem Ansatz
• Regelmässige interne Weiterbildungen in Zusammenarbeit mit externen Fachpersonen
• Grosszügige Unterstützung bei externen Aus- & Weiterbildungen
• Bezahlte funktionsbezogene Ausbildungen inkl. Zertifizierungskurse
• Frisches Essen, Getränke, Früchte und Snacks (FELFEL.ch)
• Kostenloser Kaffee
• Grosse moderne Terrasse für BBQs, Meetings und zum Sonnetanken
• Mehrmals jährlich stattfindende Events für Mitarbeitende und Kunden
• Kostenbeteiligung Smartphone und Übernahme Mobile-Abo plus zusätzliche SIM-Karten
• Vergünstigung ÖV-Abos (Faboo)
• Gute Erreichbarkeit mit Zug und Auto (S-Bahnhof und Autobahnanschluss)
• Exklusive Mitarbeitendenrabatte bei «Brands for Employees»
• Vergünstigte Sportmöglichkeiten
• Eigenes Betriebliches Gesundheitsmanagement (BGM), diverse Gesundheitsförderungsmassnahmen für Bewegung, Entspannung, Ernährung & psychische Gesundheit (Mental Health)
• Externe Sozialberatungsstelle
• EVZ Sitzplatz-Tickets und Lounge