Cybersecurity Engineer; m​/w​/d

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Cyberangriffe werden raffinierter und IT-Landschaften zunehmend komplexer. Gefragt sind Security-Experten, die verdächtige Aktivitäten erkennen, Sicherheitsvorfälle technisch analysieren und intelligente Schutzmechanismen entwickeln. Diese Position richtet sich an analytisch starke Fachkräfte, die Detection Engineering, Incident Response und automatisierte Sicherheitsprozesse miteinander verbinden möchten.

• Erfahrung in Cybersecurity, Security Operations, Detection Engineering oder Incident Response

• Kenntnisse in SIEM-Systemen wie Microsoft Sentinel, Splunk oder vergleichbaren Plattformen

• Verständnis für Netzwerkprotokolle, Betriebssysteme, Authentifizierung und typische Angriffsmuster

• Erfahrung in der Analyse von Logs, Security Events und technischen Indikatoren für Kompromittierungen

• Grundkenntnisse in Power Shell, Python oder einer vergleichbaren Skriptsprache

• Verständnis für Threat Intelligence, MITRE ATT&CK und moderne Angriffstechniken

• Idealerweise Erfahrung mit EDR/XDR-Lösungen und automatisierten Security-Workflows

• Strukturierte Vorgehensweise, ausgeprägte Analysefähigkeit und Freude an technischen Untersuchungen

• Entwicklung und Optimierung technischer Verfahren zur Erkennung von Cyberbedrohungen

• Analyse von Security Events, Logdaten und verdächtigen Systemaktivitäten

• Weiterentwicklung von SIEM-Plattformen, Detection Rules und Alarmierungsmechanismen

• Untersuchung von Sicherheitsvorfällen sowie Koordination technischer Reaktionsmassnahmen

• Entwicklung automatisierter Workflows für die Bewertung und Bearbeitung von Security Alerts

• Einsatz von Threat Intelligence zur Identifikation neuer Angriffsmuster und relevanter Bedrohungen

• Durchführung von Threat Hunting zur Erkennung bislang unentdeckter Angriffe

• Analyse von Angriffstechniken anhand etablierter Frameworks wie MITRE ATT&CK

• Verbesserung der Erkennungsqualität durch Tuning, Korrelation und Kontextanreicherung von Sicherheitsdaten

• Zusammenarbeit mit Infrastruktur-, Netzwerk- und Cloud-Teams zur nachhaltigen Behebung von Sicherheitslücken

• Weiterentwicklung von Incident-Response-Prozessen und technischen Sicherheitsstandards

• Flexible Arbeitszeitgestaltung
• Homeoffice
• Markt- und leistungsgerechte Löhne
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur

Arbeitsort
Bern

Kontakt
Joshua de Boers,