Senior Cyber Security Analyst
InfoGuard AGJobsCloseBy Editorial Insights
InfoGuard sucht eine erfahrene Senior Cyber Security Analyst, die komplexe Security Offenses eigenständig analysiert, Detections optimiert und Baselines bei Neukunden erstellt, Threat Hunting auf Basis von CTI und Kundenkontext betreibt sowie Playbooks automatisiert und kontinuierlich verbessert. Die Rolle umfasst auch das Coaching junger Professionals, Mitwirkung in Service‑Entwicklung, Qualitätssicherung bei Eskalationen und gelegentliches Pikett. Gesucht wird eine Person mit abgeschlossenem Informatikstudium oder EFZ, mindestens 5 Jahren relevanter Praxis, davon 3 Jahre im SOC oder Incident-Response, tiefes Verständnis von MITRE ATT&CK, fundierte Kenntnisse in Windows, Unix/Linux, Netzwerk- und Log‑Analyse sowie Erfahrung mit XDR/SIEM-Plattformen wie Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra. Sehr gute Deutschkenntnisse, gute Englischkenntnisse, proaktive Automatisierung. Bewerben Sie sich online; bei Fragen wenden Sie sich an Marius Maier.
Senior Cyber Security Analyst
Hybrides Arbeiten • Per sofort oder nach Absprache
Cyber Security ist unsere Leidenschaft – deine auch?
Wir suchen laufend neue Mitarbeitende, die uns auf unserer Mission und Vision, die Welt Tag für Tag digital sicherer zu machen, begleiten.Deine Aufgaben
- Selbstständige Analyse und Bearbeitung komplexer sowie eskalierter Security Offenses
- Kontinuierliche Optimierung der Detections aus der Fallarbeit: Bewertung der auslösenden Regel, Umsetzung bzw. Nachverfolgung der Anpassung bis zur Wirksamkeit - Ursachenorientiertes Tuning statt Symptomunterdrückung.
- Baselining bei Neukunden und Nachjustierung bei Umgebungs- und Log-Quellen-Änderungen
- Threat Hunting auf Basis von CTI und Kundenkontext
- Unterstützung in der Qualitätssicherung: Fallreviews inkl. der als unkritisch geschlossenen Alerts, Vier-Augen-Prinzip bei kritischen Eskalationen, Kalibrierung der Bewertungsmassstäbe
- Überführung wiederkehrender manueller Schritte in Playbooks, Anreicherung und Automatisierung
- Ausbildung und Mentoring von Young Professionals auch im Optimierungs- und Qualitätsdenken
- Mitwirkung in Service-Entwicklung, internen Projekten und Service-Management-Meetings
- Support bei Eskalationen und Pikett (ca. 3–6× jährlich, mit Zusatzvergütung)
Das bringst du fachlich mit
- Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC-/ oder Incident-Response-Umfeld
- Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK
- Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse
- Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
- Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik
- Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)
Das bringst du persönlich mit
- Verhandlungssicher in Wort und Schrift Deutsch
- Gute Englischkenntnisse (mündlich und schriftlich)
- Zuverlässigkeit und gewissenhaftes Arbeiten
- Schreibkompetenz: komplexe Sachverhalte darstellen
- Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren
- Coaching-Haltung und konstruktives Verhalten im Peer-Review
- Fähig, in stressigen Situationen einen kühlen Kopf zu bewahren und unter Unsicherheit zu entscheiden
Dann freuen wir uns auf deine Online-Bewerbung! Bei Fragen gibt dir Marius Maier gerne Auskunft ([email protected]).
Hinweis für Personalvermittlungen: Mit dem Upload von Kandidatendossiers akzeptieren Sie unsere Allgemeinen Geschäftsbedingungen.