Senior Cyber Security Analyst

InfoGuard sucht einen Senior Cyber Security Analysten in Baar (CH) im Hybridmodell. Die Position umfasst die Analyse komplexer Sicherheitsvorfälle, Threat Hunting und die Optimierung von Detektionsregeln.

Das Unternehmen hat sich zum Ziel gesetzt, die digitale Welt täglich sicherer zu machen. In dieser Rolle arbeiten Sie im hybriden Modell daran, Sicherheitsvorfälle zu analysieren, Bedrohungen proaktiv zu jagen und die Detektionslogik kontinuierlich zu verbessern, um die Kunden vor Cyber-Risiken zu schützen.

Aufgaben

• Selbstständige Untersuchung und Bearbeitung von komplexen sowie eskalierten Sicherheitsvorfällen.
• Ständige Verbesserung der Detektionsregeln basierend auf den Erkenntnissen aus der Fallarbeit, einschließlich Evaluierung und Feinabstimmung.
• Erstellung von Baselines für neue Kunden und Anpassung an veränderte Umgebungen oder Log-Quellen.
• Proaktives Threat Hunting unter Nutzung von Cyber Threat Intelligence (CTI) und kundenspezifischen Kontextdaten.
• Mitwirkung an der Qualitätssicherung durch Fallüberprüfungen, Anwendung des Vier-Augen-Prinzips bei kritischen Eskalationen und Kalibrierung der Bewertungsstandards.
• Automatisierung wiederkehrender manueller Aufgaben durch die Erstellung von Playbooks und Anreicherung von Daten.
• Schulung und Mentoring von Nachwuchskräften in den Bereichen Optimierung und Qualitätsbewusstsein.
• Aktive Teilnahme an der Serviceentwicklung, internen Projekten und Meetings zum Service-Management.
• Bereitstellung von Unterstützung bei Eskalationen und Übernahme von On-Call-Diensten (ca. 3–6 Mal jährlich, zusätzlich vergütet).

Anforderungen

• Abgeschlossenes Studium der Informatik (FH/Uni) oder eine EFZ-Lehre als Informatiker mit mindestens 5 Jahren praktischer Berufserfahrung.
• Mindestens 3 Jahre Erfahrung in einem Security Operations Center (SOC) oder im Incident-Response-Bereich.
• Umfassendes Verständnis von Angriffstechniken und Detektionslogik gemäß MITRE ATT&CK.
• Tiefgehende Kenntnisse in den Bereichen Windows, Unix/Linux, Netzwerk/Firewall und Log-Analyse.
• Praktische Erfahrung mit modernen XDR- und SIEM-Plattformen.
• Fundiertes Wissen im Incident Management sowie Grundkenntnisse in der digitalen Forensik.
• Fließende Deutschkenntnisse in Wort und Schrift.
• Gute Englischkenntnisse in Wort und Schrift.

Von Vorteil

• Berufszertifizierungen wie SC-200, GCDA, GCIA, GCFA oder OSCP.

Was das Unternehmen bietet

• Zusätzliche Vergütung für die Übernahme von On-Call-Diensten.

Über das Unternehmen

InfoGuard ist ein führender Anbieter im Bereich Cyber Security mit umfassender Expertise in Cyber Defence Services, Incident Response Services sowie Managed Security und Network Solutions. Das Unternehmen beschäftigt über 230 Experten und betreut mehr als 400 Kunden in der Schweiz, Deutschland und Österreich. Cyber Security ist die Leidenschaft der Firma.

• Führende Position im Markt mit breiter Expertise in Cyber Defence und Incident Response.
• Großes Team von über 230 Experten.
• Betreuung von mehr als 400 Kunden in der DACH-Region.
• Starke Leidenschaft für Cyber Security.

Bewerbung

Einzureichende Unterlagen:

• Online application