Senior Cyber Security Analyst

InfoGuard ist ein führendes Unternehmen im Bereich Cyber Security mit umfassender Expertise in Cyber Defence Services, Incident Response Services, Managed Security & Network Solutions für IT-, OT- und Cloud-Infrastrukturen sowie Services in den Bereichen Architektur, Engineering, Penetration Testing & Red Teaming und Security Consulting. Über 230 Expert*innen sorgen tagtäglich für die Sicherheit bei über 400 Kunden in der Schweiz, Deutschland und Österreich. InfoGuard hat den Hauptsitz in Baar/Zug sowie Niederlassungen in Bern, München und Wien.
Senior Cyber Security Analyst
80-100 % Pensum
Hybrides Arbeiten * Per sofort oder nach Absprache
Cyber Security ist unsere Leidenschaft - deine auch?
Wir suchen laufend neue Mitarbeitende, die uns auf unserer Mission und Vision, die Welt Tag für Tag digital sicherer zu machen, begleiten.
Deine Aufgaben
Selbstständige Analyse und Bearbeitung komplexer sowie eskalierter Security Offenses
Kontinuierliche Optimierung der Detections aus der Fallarbeit: Bewertung der auslösenden Regel, Umsetzung bzw. Nachverfolgung der Anpassung bis zur Wirksamkeit - Ursachenorientiertes Tuning statt Symptomunterdrückung.
Baselining bei Neukunden und Nachjustierung bei Umgebungs- und Log-Quellen-Änderungen
Threat Hunting auf Basis von CTI und Kundenkontext
Unterstützung in der Qualitätssicherung: Fallreviews inkl. der als unkritisch geschlossenen Alerts, Vier-Augen-Prinzip bei kritischen Eskalationen, Kalibrierung der Bewertungsmassstäbe
Überführung wiederkehrender manueller Schritte in Playbooks, Anreicherung und Automatisierung
Ausbildung und Mentoring von Young Professionals auch im Optimierungs- und Qualitätsdenken
Mitwirkung in Service-Entwicklung, internen Projekten und Service-Management-Meetings
Support bei Eskalationen und Pikett (ca. 3–6× jährlich, mit Zusatzvergütung)
Das bringst du fachlich mit
Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC-/ oder Incident-Response-Umfeld
Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK
Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse
Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik
Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)
Das bringst du persönlich mit
Verhandlungssicher in Wort und Schrift Deutsch
Gute Englischkenntnisse (mündlich und schriftlich)
Zuverlässigkeit und gewissenhaftes Arbeiten
Schreibkompetenz: komplexe Sachverhalte darstellen
Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren
Coaching-Haltung und konstruktives Verhalten im Peer-Review
Fähig, in stressigen Situationen einen kühlen Kopf zu bewahren und unter Unsicherheit zu entscheiden
Du hast Lust, diese Herausforderung anzupacken?
Dann freuen wir uns auf deine Online-Bewerbung! Bei Fragen gibt dir Marius Maier gerne Auskunft (
E-Mail schreiben
).
Hinweis für Personalvermittlungen:
Mit dem Upload von Kandidatendossiers akzeptieren Sie unsere
Allgemeinen Geschäftsbedingungen
.