Du analysierst und bearbeitest komplexe Security Offenses eigenständig und gehst den Ursachen auf den Grund, anstatt nur Symptome zu beheben. Auf Basis deiner Fallarbeit optimierst du unsere Detection-Regeln kontinuierlich, führst Baselining bei Neukunden durch und passt diese bei Veränderungen in der Kundenumgebung gezielt an. Durch Threat Huntings auf Basis unserer Cyber Threat Intelligence und dem jeweiligen Kundenkontext erkennst du potenzielle Bedrohungen frühzeitig und trägst aktiv zur Weiterentwicklung unserer Security Services bei. Zudem unterstützt du bei der Qualitätssicherung durch Fallreviews. Wiederkehrende manuelle Tätigkeiten überführst du in automatisierte Playbooks und bringst dein Know-how in die Ausbildung und das Mentoring von Young Professionals ein. Ergänzend arbeitest du in internen Projekten, Service-Management-Themen und der Weiterentwicklung unserer Services mit und unterstützt bei Eskalationen sowie im Pikettdienst.

Selbstständige Analyse und Bearbeitung komplexer Security Offenses sowie Unterstützung bei Eskalationen und im Pikettdienst Kontinuierliche, ursachenorientierte Optimierung der Detection-Regeln – von der Bewertung bis zur wirksamen Anpassung Baselining bei Neukunden, gezielte Nachjustierung bei Umgebungsveränderungen und Threat Hunting auf Basis von CTI und Kundenkontext Qualitätssicherung durch Fallreviews, Vier-Augen-Prinzip bei kritischen Eskalationen und einheitliche Bewertungsmassstäbe Automatisierung wiederkehrender Abläufe sowie Mitwirkung bei Mentoring, Service-Entwicklung, internen Projekten und Service-Management

Skill Check

Dein fachliches Profil

Wichtigkeit

Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC-/ oder Incident-Response-Umfeld Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra) Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)

Dein persönliches Profil

Wichtigkeit

Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren Zuverlässigkeit und gewissenhaftes Arbeiten Verhandlungssicher in Wort und Schrift Deutsch Gute Englischkenntnisse (mündlich und schriftlich) Schreibkompetenz: komplexe Sachverhalte darstellen Coaching-Haltung und konstruktives Verhalten im Peer-Review Fähig, in stressigen Situationen einen kühlen Kopf zu bewahren und unter Unsicherheit zu entscheiden

We Want You

Du bist nicht in jedem Punkt so sattelfest wie gewünscht? Jede Person hat andere Stärken und Talente. Wichtiger als ein 1A-Lebenslauf ist uns deine Motivation und Persönlichkeit. Vielleicht hast du ja andere Fähigkeiten, die du bei uns einbringen kannst?

Dein Team

Das Security Operations Center (SOC), wo Du zukünftig arbeiten wirst, ist Teil unseres Cyber Defence Centers (CDC). Zusammenhalt und gegenseitiges Vorantreiben gehören zu unseren Grundsätzen, denn im virtuellen Schützengraben kann es durchaus hektisch zu- und hergehen.

Egal, ob Du gerade im Home Office oder in unseren coolen Räumlichkeiten in Baar arbeitest: Bei uns wird es Dir sicher nicht langweilig, denn Angreifer schlafen bekanntlich nie. Wenn du technisch und innovativ am Puls der Zeit bleiben möchtest, Dir die Arbeit in einem jungen, dynamischen Team Spass macht und Cyber Security & Defence Dich brennend interessieren, bist Du bei uns genau richtig..

Jorina Baron, Teamleader Security Operation Sky, und ihr Team freuen sich auf deine Bewerbung.

Unsere Benefits

Benefits
Bei uns profitierst du von umfassenden, attraktiven Benefits

Arbeitszeit & Ferien

Flexible Jahresarbeitszeit auf Basis 40-Stunden-Woche
Hybrides Arbeitsmodell: im Büro, zu Hause oder unterwegs
25 Ferientage
ab 40 Jahren: 27 Ferientage
ab 50 Jahren: 30 Ferientage
10 Tage Vaterschaftsurlaub
(Art. 329g OR)
16 Wochen Mutterschaftsurlaub
Möglichkeit zu unbezahltem Urlaub sowie Kauf von zusätzlichen Ferientagen

Lohn & Versicherung

Fixer Jahreslohn in 13 Monatslöhnen:
Sonderboni bei überdurchschnittlichen Leistungen
Umfassende Unfallzusatzversicherung (UVGZ)
Grosszügige Krankentaggeld-Versicherung (Prämie durch InfoGuard bezahlt)
Attraktive Vorsorgelösung der Pensionskasse
Mitarbeitende-werben-Mitarbeitende-Prämie

InfoGuard Academy

Leistungsfähige und attraktive Lernplattform; Lernen während der Arbeitszeit mit vertrauensbasiertem Ansatz
Regelmässige interne Weiterbildungen in Zusammenarbeit mit externen Fachpersonen
Grosszügige Unterstützung bei externen Aus- & Weiterbildungen
Bezahlte funktionsbezogene Ausbildungen inkl. Zertifizierungskurse

Verpflegung

Frisches Essen, Getränke, Früchte und Snacks (FELFEL.ch)
Kostenloser Kaffee
Grosse moderne Terrasse für BBQs, Meetings und zum Sonnetanken

Sonstiges

Mehrmals jährlich stattfindende Events für Mitarbeitende und Kunden
Kostenbeteiligung Smartphone und Übernahme Mobile-Abo plus zusätzliche SIM-Karten
Vergünstigung ÖV-Abos (Faboo)
Gute Erreichbarkeit mit Zug und Auto (S-Bahnhof und Autobahnanschluss)
Exklusive Mitarbeitendenrabatte bei «Brands for Employees»

Freizeit & Gesundheit

Vergünstigte Sportmöglichkeiten
Eigenes Betriebliches Gesundheitsmanagement (BGM), diverse Gesundheitsförderungsmassnahmen für Bewegung, Entspannung, Ernährung & psychische Gesundheit (Mental Health)
Externe Sozialberatungsstelle
EVZ Sitzplatz-Tickets und Lounge

Download Factsheet

Factsheet

Entdecke die Karriere-Möglichkeiten bei InfoGuard

Auszeichnungen

Unser Office

InfoGuard Job Alert abonnieren

Hast du noch Fragen?
Dann schreibe mir eine E-Mail.

Marius Maier
Teamleader Future Skills

(Senior) Cyber Security Analyst

About the role