Senior Security Analyst

Was du bewegst

Im Security Operation Center (SOC) von Swisscom gehörst du zu den Spezialisten im Cyber Defense Team. Du analysierst Security Alerts, reagierst auf Cyber-Angriffe und leitest Gegenmassnahmen ein. Zudem unterstützt du das Business sowie den Betrieb im Rahmen der SOC Operations als Ansprechperson für Sicherheitsvorfälle. Neben den operativen SOC-Tätigkeiten implementierst du Detektionsfähigkeiten und Monitoring Use Cases und entwickelst sie weiter. Als erfahrener Security-Spezialist unterstützt Du die Kollegen im SOC als Coach. Damit trägst du massgeblich dazu bei, Swisscom vor Cyber-Security-Gefahren zu schützen.

Weshalb dir das gelingt

• Master oder Bachelor (Uni/FH/HF) in Informatik oder Abschluss (EFZ) in Informatik und mehrjährige Berufserfahrung
• Mehrjährige Berufserfahrung in IT Security als Security Analyst, Incident Handler in einem SOC/CSIRT oder Administrator mit Security-Aufgaben oder anderweitige Erfahrung mit DFIR, Log Analysis, EDR, SIEM und SOAR
• Fachwissen in ICT-Technologien und Protokollen im Umfeld von Unix, Windows, Mac, Network, Web und Cloud (Azure, o365, AWS)
• Know-how in Frameworks und Modellen wie OWASP, Cyber Kill Chain und MITRE ATT&CK
• Hands-on Erfahrung mit Splunk SPL, Microsoft Kusto, Sigma von Vorteil
• Weiterbildungen und Zertifizierungen wie CAS/MAS, CISSP, OSCP oder CEH von Vorteil
• Interesse für aktuelle Bedrohungen und Angriffstechniken (TTPs)
• Fähig, Sachverhalte und Probleme zu durchdringen; vorausschauend und vernetzt denkend
• Teamorientiert, kommunikativ, souverän und ruhig auftretend – auch in hektischen Situationen
• Sehr gutes Deutsch und Englisch, Französisch von Vorteil