Aufgaben

• Du begleitest Security Audits, Penetration Tests und technische Reviews, analysierst Findings fundiert, validierst technische Meldungen aus Bug-Bounty-Programmen, priorisierst Schwachstellen risikobasiert und begleitest deren Behebung
• Du führst proaktive Threat-Hunting-Aktivitäten durch, erkennst Angriffsmuster und verdächtige Aktivitäten frühzeitig und leitest gezielte Detection- und Abwehrmassnahmen ab
• Du analysierst komplexe Findings, Schwachstellen und Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen und übersetzt diese in wirksame Massnahmen
• Du unterstützt das Security Operations Umfeld bei der Analyse von Sicherheitsvorfällen und der Weiterentwicklung von Detection- und Response-Prozessen
• Du berätst Projekte und Teams in zentralen Security-Themen mit Fokus auf Applikationssicherheit, Schwachstellenmanagement und technischen Risiken

Anforderungen

• Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Aus- oder Weiterbildung sowie mindestens 3 Jahre Praxiserfahrung im Cyber-Security-Umfeld
• Fundiertes und breit abgestütztes Know-how in Cyber Security, IT-Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken
• Sicherer Umgang mit etablierten Security Frameworks wie OWASP, NIST oder MITRE ATT&CK sowie mehrjährige Erfahrung mit Security-Technologien wie SIEM, EDR, NDR oder vergleichbaren Lösungen
• Praxiserprobte Erfahrung in der Analyse, Behandlung und Nachbearbeitung von Security Vorfällen, technischen Findings und Schwachstellen
• Bereitschaft für Pikettdienst (7x24) sowie gelegentliche Einsätze ausserhalb der regulären Arbeitszeiten

Kontakt